Бесплатно · 15 минут
ИИ вокруг
вашей реальной задачи.
Исследования, тексты, анализ и автоматизации с ИИ вокруг реальной задачи: от первого запроса до результата, который можно проверить.
Диагностика $120 · 60 минут · Зачтём в стоимость пакета при покупке в течение 14 дней.
Обсудить диагностику →Учиться через собственную работу.
Цель → система → результат: диагностика, спецификация, сборка, проверка, релиз.
Диагностика
Уровень, повторяемые задачи, ограничения и целевой результат.
Спецификация
Контекст, критерии качества и проверки вместо расплывчатых запросов.
Сборка
Повторно используемые рабочие процессы, шаблоны, автоматизация или агент.
Проверка
Источники, пограничные случаи, сценарии отказа и границы модели.
Релиз
Законченный проект, который можно использовать, показать и объяснить.
Выбрать глубину.
60 минут — одна сессия
Обсудить Start →60 минут — одна сессия
Обсудить Personal →60 минут — одна сессия
Обсудить Intensive →Объём работ, расписание, оплата, перенос, отмена и возврат подтверждаются письменно до оплаты.
Безопасность ИИ
Безопасность ИИ — это умение проверять источники, беречь данные и не превращать непроверенный ответ в действие без человека.
Replit: автоматическое действие привело к удалению данных.
Во время эксперимента SaaStr агент Replit удалил данные приложения из базы. Replit подтвердил проблему, а данные впоследствии восстановили.
Для практики используйте учебные или тестовые данные и проверяйте, что именно изменится.Replit · 29.07.2025 ↗Copilot: письмо содержало скрытые инструкции.
Исследователи описали уязвимость EchoLeak в Microsoft 365 Copilot: специально подготовленное письмо могло привести к утечке данных без клика по письму. Microsoft исправила уязвимость; подтверждённых случаев эксплуатации в открытых источниках не сообщалось.
Письмо или файл могут содержать вредоносные инструкции. Проверяйте, откуда взялся текст.SC Media · Microsoft CVE-2025-32711 ↗Unit 42: на веб-страницах нашли скрытые команды.
Исследователи обнаружили веб-страницы с попытками скрыто направлять работу ИИ, включая проверку рекламы. Подтверждённого успешного обхода действующей системы в этом случае не было.
Содержимое сайта — источник информации, а не команда, которую ИИ должен выполнять.Palo Alto Networks Unit 42 ↗Пять правил практики
- 01 · Проверяйте источники
Сверяйте важные утверждения с первоисточником и не принимайте уверенный ответ за доказательство.
- 02 · Берегите личные данные
Не вводите пароли, адреса, платёжные сведения и чужие данные без необходимости и разрешения.
- 03 · Отличайте данные от указаний
Текст из письма, сайта или файла может содержать команды для ИИ. Не считайте их своими инструкциями.
- 04 · Согласовывайте важные действия
Перед отправкой, публикацией, удалением или оплатой проверяйте действие и получайте нужное разрешение.
- 05 · Проверяйте результат
Сравните результат с задачей. Если возможны изменения данных, заранее продумайте способ исправления.
Примеры различаются: Replit — реальный случай удаления данных; EchoLeak — исправленная уязвимость без подтверждённой эксплуатации в открытых источниках; Unit 42 — обнаруженная попытка скрытого управления ИИ, без подтверждённого успешного обхода.
Начать с цели, а не с пакета.
Достаточно реальной задачи, текущего уровня и желаемого результата.
Подготовить первое короткое описание задачи →