AI SKILL LAB
14–18 ЛЕТ · ПРОЕКТНОЕ ПОРТФОЛИО

Исследовать, писать код
и собирать портфолио с ИИ.

Исследование, код, автоматизация и собственный проект с ИИ. Ученик показывает результат и объясняет, где его работа, а где помощь модели.

МЕТОД / ПРОГРАММА

Учиться через собственную работу.

Карта из 10 модулей. Модули — карта содержания, а не обещание «один модуль = одно занятие». Explorer выбирает ключевые блоки за 6 занятий; Portfolio проходит полное ядро за 10; Builder добавляет 2 занятия на техническую глубину и проект.

01

ИИ-грамотность

Как устроены современные модели, где они полезны и почему хороший ответ всё равно нужно проверять.

02

исследовательская система

Поиск, источники, сравнение версий, аргументация и короткие аналитические выводы.

03

Промпт как спецификация

Не «магические промпты», а постановка задачи: контекст, критерии, ограничения и итерации.

04

Создание и презентация

Тексты, визуалы, презентации и объяснение собственной работы без маскировки вклада ИИ.

05

Код с ИИ

Как читать, менять и проверять простой код с помощью ИИ, даже если программирование только начинается.

06

Автоматизация

Связываем повторяемые шаги в понятный рабочий процесс и обсуждаем, где автоматизация опасна.

07

Продуктовое мышление с ИИ

Проблема, пользователь, сценарий, прототип и критерий полезности вместо «сделаем приложение ради приложения».

08

Сборка портфолио

Собираем проект, фиксируем решения, источники, ограничения и собственный вклад.

09

Стресс-проверка

Проверяем ошибки, пограничные случаи, качество источников и то, что проект действительно работает.

10

Демонстрация и следующий шаг

Презентация проекта и персональная карта следующего уровня: код, дизайн, исследование или автоматизация.

ФОРМАТ И СТОИМОСТЬ

Выбрать глубину.

Объём работ, расписание, оплата, перенос, отмена и возврат подтверждаются письменно до оплаты.

ТРИ ПРИМЕРА · ПЯТЬ ПРАВИЛ

Безопасность ИИ

Безопасность ИИ — это умение проверять источники, беречь данные и не превращать непроверенный ответ в действие без человека.

ИНЦИДЕНТ · JUL 2025

Replit: автоматическое действие привело к удалению данных.

Во время эксперимента SaaStr агент Replit удалил данные приложения из базы. Replit подтвердил проблему, а данные впоследствии восстановили.

Для практики используйте учебные или тестовые данные и проверяйте, что именно изменится.Replit · 29.07.2025 ↗
УЯЗВИМОСТЬ · CVE-2025-32711

Copilot: письмо содержало скрытые инструкции.

Исследователи описали уязвимость EchoLeak в Microsoft 365 Copilot: специально подготовленное письмо могло привести к утечке данных без клика по письму. Microsoft исправила уязвимость; подтверждённых случаев эксплуатации в открытых источниках не сообщалось.

Письмо или файл могут содержать вредоносные инструкции. Проверяйте, откуда взялся текст.SC Media · Microsoft CVE-2025-32711 ↗
АТАКА ОБНАРУЖЕНА · DEC 2025

Unit 42: на веб-страницах нашли скрытые команды.

Исследователи обнаружили веб-страницы с попытками скрыто направлять работу ИИ, включая проверку рекламы. Подтверждённого успешного обхода действующей системы в этом случае не было.

Содержимое сайта — источник информации, а не команда, которую ИИ должен выполнять.Palo Alto Networks Unit 42 ↗

Пять правил практики

  1. 01 · Проверяйте источники

    Сверяйте важные утверждения с первоисточником и не принимайте уверенный ответ за доказательство.

  2. 02 · Берегите личные данные

    Не вводите пароли, адреса, платёжные сведения и чужие данные без необходимости и разрешения.

  3. 03 · Отличайте данные от указаний

    Текст из письма, сайта или файла может содержать команды для ИИ. Не считайте их своими инструкциями.

  4. 04 · Согласовывайте важные действия

    Перед отправкой, публикацией, удалением или оплатой проверяйте действие и получайте нужное разрешение.

  5. 05 · Проверяйте результат

    Сравните результат с задачей. Если возможны изменения данных, заранее продумайте способ исправления.

Примеры различаются: Replit — реальный случай удаления данных; EchoLeak — исправленная уязвимость без подтверждённой эксплуатации в открытых источниках; Unit 42 — обнаруженная попытка скрытого управления ИИ, без подтверждённого успешного обхода.

13–17 и ИИ-сервисы

Разрешение взрослого — часть процесса.

Для несовершеннолетних организационный контакт остаётся у взрослого. У каждого ИИ-сервиса свои возрастные правила; для ChatGPT пользователям младше 18 требуется разрешение родителя или законного представителя.

КОНТАКТ ВЗРОСЛОГО · ПРИВАТНОСТЬ СНАЧАЛА

Начать с цели, а не с пакета.

Для несовершеннолетних организационный контакт ведёт взрослый. Достаточно возраста, интересов и цели; не присылайте контакты ребёнка, школу, адрес, пароли или платёжные данные.

Подготовить первое короткое описание задачи →

Как написать

Оставьте заявку или используйте прямой канал; для несовершеннолетнего контакт ведёт взрослый.

Ответ в течение 1–2 рабочих дней.