AI SKILL LAB
ВЗРОСЛЫМ · 1-НА-1

ИИ вокруг
вашей реальной задачи.

Исследования, тексты, анализ и автоматизации с ИИ вокруг реальной задачи: от первого запроса до результата, который можно проверить.

МЕТОД / ПРОГРАММА

Учиться через собственную работу.

Цель → система → результат: диагностика, спецификация, сборка, проверка, релиз.

01

Диагностика

Уровень, повторяемые задачи, ограничения и целевой результат.

02

Спецификация

Контекст, критерии качества и проверки вместо расплывчатых запросов.

03

Сборка

Повторно используемые рабочие процессы, шаблоны, автоматизация или агент.

04

Проверка

Источники, пограничные случаи, сценарии отказа и границы модели.

05

Релиз

Законченный проект, который можно использовать, показать и объяснить.

ФОРМАТ И СТОИМОСТЬ

Выбрать глубину.

Объём работ, расписание, оплата, перенос, отмена и возврат подтверждаются письменно до оплаты.

ТРИ ПРИМЕРА · ПЯТЬ ПРАВИЛ

Безопасность ИИ

Безопасность ИИ — это умение проверять источники, беречь данные и не превращать непроверенный ответ в действие без человека.

ИНЦИДЕНТ · JUL 2025

Replit: автоматическое действие привело к удалению данных.

Во время эксперимента SaaStr агент Replit удалил данные приложения из базы. Replit подтвердил проблему, а данные впоследствии восстановили.

Для практики используйте учебные или тестовые данные и проверяйте, что именно изменится.Replit · 29.07.2025 ↗
УЯЗВИМОСТЬ · CVE-2025-32711

Copilot: письмо содержало скрытые инструкции.

Исследователи описали уязвимость EchoLeak в Microsoft 365 Copilot: специально подготовленное письмо могло привести к утечке данных без клика по письму. Microsoft исправила уязвимость; подтверждённых случаев эксплуатации в открытых источниках не сообщалось.

Письмо или файл могут содержать вредоносные инструкции. Проверяйте, откуда взялся текст.SC Media · Microsoft CVE-2025-32711 ↗
АТАКА ОБНАРУЖЕНА · DEC 2025

Unit 42: на веб-страницах нашли скрытые команды.

Исследователи обнаружили веб-страницы с попытками скрыто направлять работу ИИ, включая проверку рекламы. Подтверждённого успешного обхода действующей системы в этом случае не было.

Содержимое сайта — источник информации, а не команда, которую ИИ должен выполнять.Palo Alto Networks Unit 42 ↗

Пять правил практики

  1. 01 · Проверяйте источники

    Сверяйте важные утверждения с первоисточником и не принимайте уверенный ответ за доказательство.

  2. 02 · Берегите личные данные

    Не вводите пароли, адреса, платёжные сведения и чужие данные без необходимости и разрешения.

  3. 03 · Отличайте данные от указаний

    Текст из письма, сайта или файла может содержать команды для ИИ. Не считайте их своими инструкциями.

  4. 04 · Согласовывайте важные действия

    Перед отправкой, публикацией, удалением или оплатой проверяйте действие и получайте нужное разрешение.

  5. 05 · Проверяйте результат

    Сравните результат с задачей. Если возможны изменения данных, заранее продумайте способ исправления.

Примеры различаются: Replit — реальный случай удаления данных; EchoLeak — исправленная уязвимость без подтверждённой эксплуатации в открытых источниках; Unit 42 — обнаруженная попытка скрытого управления ИИ, без подтверждённого успешного обхода.

СНАЧАЛА КОРОТКОЕ ОПИСАНИЕ ЗАДАЧИ

Начать с цели, а не с пакета.

Достаточно реальной задачи, текущего уровня и желаемого результата.

Подготовить первое короткое описание задачи →

Как написать

Оставьте заявку или используйте прямой канал; для несовершеннолетнего контакт ведёт взрослый.

Ответ в течение 1–2 рабочих дней.