Тег
#безопасность
Статьи блога Persona с тегом «безопасность» — 25 материалов.
Статей с тегом: 25 · страница 1 из 2
Где хранить API-ключ и как понять что он утёк
Уровни защиты ключа от переменной окружения до аппаратного хранилища, признаки утечки и порядок замены. Включая честный разбор того, как ключи хранит Persona.
ТехнологииЧто такое ограничители поведения модели
Ограничители обычно живут не в модели, а вокруг неё. Разбираем четыре уровня — и объясняем, почему настоящей защитой является только последний.
ТехнологииЧто такое джейлбрейк промпта
Разбор с позиции защищающегося: что именно ломается при обходе ограничений, почему это работает и почему для локальной модели вопрос стоит совсем иначе.
ТехнологииЧто такое промпт-инъекция
Инструкция приходит не от вас, а из прочитанной страницы, письма или файла — и агент её выполняет. Самая практически опасная атака на ассистента с инструментами.
ТехнологииЧто такое safetensors
Формат весов, придуманный ради одной конкретной угрозы: старый формат мог выполнить произвольный код в момент загрузки модели. Разбираем, от чего он защищает, а от чего нет.
ГайдыContent Security Policy: защита которая ломает вёрстку
CSP внедряют в одном порядке: сначала режим отчётов, потом блокировка. Разбираем реальную политику по директивам, объясняем, почему из неё не удалось убрать unsafe-inline, и как жить с двумя политиками сразу.
ПриватностьКак самому проверить куда приложение отправляет данные
Инструмент недоверия к любому вендору, включая нас: конкретные команды для Windows, macOS и Linux, порядок работы с перехватывающим прокси и три теста, которые дают ответ без чтения исходного кода.
ПриватностьПочему компании запрещают ChatGPT и что делать сотруднику
Запрет редко означает «руководство не разбирается». За ним обычно стоят четыре конкретные причины. Разбираем их по одной и предлагаем три легальных сценария вместо теневого использования с личного телефона.
ТехнологииЧто делать если ключ утёк: порядок действий
Разбор реального случая перед публикацией репозитория. Главный вывод — удаление из репозитория не отменяет утечку, отменяет её только отзыв ключа. Плюс чек-лист мест, где копия могла остаться.
ГайдыСекреты в проекте: переменные окружения и защита от коммита
Ключ, попавший в коммит, остаётся в истории даже после удаления. Ставим три слоя защиты: игнор-правила, pre-commit хук с рабочими шаблонами и тест, который защищает сам себя.
ПриватностьШифрование данных ассистента: что оно реально защищает
Шифрование диска спасает от украденного ноутбука и не спасает от вредоноса на разблокированной машине. Разбираем таблицу «угроза — помогает ли шифрование», три модели хранения ключа и то, где проходит настоящая граница защиты.
ПриватностьМодель угроз локального ИИ: от чего он вас не защищает
Локальность снимает облачный класс рисков, оставляет нетронутым другой и часть рисков прямо ухудшает — концентрацией архива, открытым портом модели и отсутствием того, кто заметит взлом. Таблица угроз и минимальный набор мер.
ГайдыБезопасность агента: белые списки и права по умолчанию
Модель угроз для личного агента и конкретная политика по умолчанию: чтение разрешено, запись по списку, выполнение — только с подтверждением. С матрицей прав и шаблоном настроек.
ГайдыНастройка файлового доступа для агента
Практическая инструкция по принципу «сначала одна папка на чтение» — с тестом, который показывает, что за пределы белого списка агент выйти не может.
ГайдыАгент в Telegram: один ассистент на сайте и в мессенджере
Главное требование к агенту в мессенджере — одна личность и одна память на обеих поверхностях. Разбираем отображение чатов в сессии, allowlist отправителей и защиту от дублей.
ТехнологииБраузерный агент: как ИИ читает страницы вместо вас
Между страницей и промптом есть конвейер, и на каждом его шаге чужой текст приближается к вашим инструментам. Разбираем точку инъекции и способы её локализовать.
ТехнологииЧто такое ИИ-агент и почему это не чат
Агент отличается от чата тремя проверяемыми признаками: цикл, инструменты, состояние. Разбираем каждый и показываем, как отсеять продукты, которые называют себя агентами зря.
ТехнологииFunction calling: как модель вызывает ваш код
Модель ничего не выполняет — она возвращает текст, а выполняет ваш код. Разбираем обмен целиком, показываем описание инструмента и объясняем, где на самом деле лежит ответственность.
ТехнологииTelegram в Hermes Agent: allowlist и изоляция тем
Раздельный белый список для личных сообщений и групп плюс устойчивое сопоставление темы с сессией — конкретное инженерное решение, которое стоит разобрать как образец.
ТехнологииПолезные MCP-серверы: что подключить в первую очередь
Порядок подключения MCP-серверов определяется риском, а не популярностью: сначала читающие, потом пишущие, выполняющие — в последнюю очередь или никогда.
ГайдыOllama по сети: как открыть доступ и не открыть лишнего
Рабочая настройка сетевого доступа к Ollama и предупреждение, которое обычно опускают: встроенной авторизации у неё нет, открытый порт означает открытую модель для всех.
ТехнологииАгентная архитектура Persona: одно ядро на все поверхности
Разбор нашей архитектуры с честной отметкой статуса каждой части: что работает в коде сегодня, что сделано наполовину и что остаётся проектным документом.
ТехнологииПочему нельзя просто дать агенту доступ к терминалу
Инструмент выполнения команд в Persona существует и помечен как опасный. Разбираем четыре сценария ущерба и список ограничений, без которых его включать нельзя.
ПриватностьКак не слить себя: настройка приватности при записи экрана и звука
Тотальная запись экрана — мощный инструмент памяти и одновременно чувствительный лог. Честный гайд по рискам и защите: исключения приложений, маскирование секретов, шифрование, пауза, политика хранения и офлайн-режим на локальной модели.
На этой странице совпадений нет
Живой фильтр ищет только по загруженным карточкам. Нажмите «Найти», чтобы искать по всему блогу.