Всё, что нужно знать о безопасности сервисов у которых под капотом ИИ, что из 12 известных защит взломаны 12, с уровнем успешности выше 90%. При этом авторы, которые придумывали эти методы защиты в своих исследованиях утверждали, что отражают 100% угроз.

Просчитались, но где?

Оказывается было недостаточно просто придумать угрозы, потом применить для них защиту, и успешно отразить. Надо было попытаться взломать всеми возможными способами, в том числе призвав на помощь других человеков (да-да, человеки все ещё чего-то, да могут, не всех еще заменили). Т.е. мало просто закрыть дверь и сказать ну вот теперь никто сюда не зайдет, т.к. дверь закрыта на три замка, надо еще проверить что закрыто окно, особенно когда живешь на первом этаже без решеток.

Подробнее см. исследование

LawCoder

Пятничный инсайт
(не смешной, но полезный, с расширением гугл-хром)

На работе запустили конкурс "Сделай ИИ-агента, полезного абсолютно всем отделам". Ходил, я значит, думал, что это может быть... И ничего не надумал, кроме следующей крамольной мысли:

Все мы слишком разные, чтобы придумать агента, одинаково хорошо выполняющего задачу любого сотрудника и/или отдела, но нас, белых воротничков, объединяет одно - скоро всех нас заменит ИИ, т.е. всем нам, рано или поздно, придется расчехлять свое резюме и мэтчить с вакансиями, которые останутся на рынке.

А что делает Law-вайб-кодер когда ему приходят в голову такие мысли? Конечно же говорит: "запретить к чертям собачим этот ИИ!" "пора написать такую прогу".

Выбор как обычно пал на расширение гугл-хром. Заходим на ХаХаРу, загружаем в расширение свое CV (только опыт работы, без ПДн), и потом на вкладках с вакансией просим ИИ оценить соответствие резюме параметрам вакансии и при необходимости подготовить сопроводительное письмо, подсвечивающее релевантный опыт в 3-4 абзацах.

С таким расширением на конкурс мне не заявиться, заругают наверное (а может и нет, но проверять я это конечно же ну буду😌🙏🏻), а вот с подпищеками по секрету поделиться, милое дело. Забирайте в комментах архив, но пользуйтесь с умом, понимая, что ваш опыт работы ТРАНСГРАНИЧНО! передается в модель Gemini, будьте внимательны и осторожны, пожалуйста.

LawCoder

Подпищеки,

Пока телеграм лежит и посты судя по просмотрам читают не только лишь все, а только обладатели сервисов из трех букв, а значит продвинутые юзеры, и соответственно вопрос к таким.

Внимание вопрос!

А как вам идея освежить серию статей на VC от 23 года, в которой я рассказывал как вот этого бота @lawer_assist_bot на GAS пилить, но сделать уже стильно, модно, молодёжно на n8n?

Но не просто купить у них подписку, а рублей за 250-500 в месяц взять vds-сервер в РФ и там поднять сначала n8n, а потом уже ноды поперетаскивать, вместо написания кода, АПИшки всякие, в т.ч. daData и datanewton, прикрутить, ну и конечно же больше ИИ функций добавить, чтобы умный бот у нас дома получился?

Будете такое читать, делать? Или текстовый формат уже все и надо на ютубчик грузить такое? Или может лучше вообще несколько вечеров выделить, и в зуме собраться и вместе полоукодить?

LawCoder

Получил сегодня два письма:

1. от регру: Скоро истечёт срок действия вашего домена... экспериментаторская.рф -активен до 13.11.2025

2. от гугл: AI-powered app building. Made for everyone. New creative superpowers to turn your vision into an AI-powered app in minutes. Что на русском значит: ИИ (в данном случае AI Studio) уже заменил мамкиных стартаперов и умеет сам пилить приложения по вашему промпту.

Ну, в общем я подумал что это знак, запилил за 2 минуты прогу (см. видео) и привязал к домену. Если этот год переживали за меня и за проект, можете перейти по ссылке:

экспериментаторская.рф

и прожать F (только не забудьте переключить раскладку), чтобы уже окончательно похоронить проект🫡

Следующий пост будет дань уважения чату молчунов, которому скоро год, и который тоже надо почтительно проводить, перед тем как начать новую главу на lawcoder.ru

UPD: Поступили жалобы на то, что с мобилки не прожать F. Исправил. Еще пишут, что без ВПН не открывается, это мне, к сожалению, не починить, плак-плак...

LawCoder

Представьте: вас позвали пообщаться несколько незнакомых ранее человек в тихом месте. Общение идёт хорошо: ребята весёлые, тема вам интересна (допустим, о сортах пива), всё легко, свободно и непринуждённо. В какой-то момент вы вместе решаете, что неплохо бы позвать больше людей: кажется, так будет и веселее, и полезнее - больше новой информации о сортах пива.

Дверь открывается, и в неё начинают заходить они - назовём их «молчуны». Они обступают ваш стол и молча смотрят на разговор. Некоторые, если им понравилось, что вы там брякнули, хлопают по плечу и показывают большой палец вверх, но в беседу не вступают. Каждый пятидесятый из вошедших садится к вам за стол и подключается к диалогу. Большинство из присевших пытаются рассказать о пивном ларьке, который они недавно открыли. Остальные о сорта пива, которые вы пробовали ещё в прошлом году. Людей становится всё больше.

И тут тебе говорят: мол, чувак, ты бы потише себя вёл — вокруг много народу, своими высказываниями можешь кого-то задеть. Ну и в целом, веди себя прилично. Ты принимаешь новые правила игры и продолжаешь общаться, но уже «фильтруя базар». Расслабленности меньше, появляется дискомфорт. Беседа уже не такая непринуждённая, а полезной информации, например о местах незаконного распространения новых сортов пива, становится всё меньше. Ты говоришь: «Ладно, ребята, хорошо посидели, но стало душновато — мне надо прогуляться и проветрить голову». Выходишь на улицу.

Проветрив голову, возвращаешься — всё-таки хорошо же сидели, да и темы новые появились. А там такая картина: главный заводила, тот, кто всех собрал на встречу в изначальном составе и сам до этого и пива не пил, а занимался бегом и играл в теннис, уже разобрался во всех сортах, что есть на рынке, снял рядом помещение и позвал туда молчунов — за плату дегустировать разные сорта, а «пацанов» нанял в качестве сомелье. Пиво полилось потоками — раз, два, три и так далее. Молчуны, заплатив, вовлеклись по полной, изредка возвращаясь к основному столу рассказать, как круто изменилась их жизнь после вхождения в «пивной поток».

А что осталось за столом? Реклама пивных ларьков, новости из телека, висящего в углу зала, и толпы всё прибывающего и прибывающего народа, ещё не решившего, куда пойти — в ларёк или на дегустацию. Из тем разговоров осталось: как отличить текст, написанный бухим человеком от трезвого; как выпить пива, не спалившись перед супругой; обмен инвайтами в ларьки с бесплатной дегустацией. И в этих темах сам чёрт ногу сломит.

В общем, "не чокаясь" за это место — и идём дальше.

LawCoder

Уже несколько недель хожу с мыслью, что надо доделать алименты[.]рус. Не знаю почему, но вот не могу ни к чему другому приступить, чувствую, что надо их довести до ума и запустить в свободное плавание. Я даже и домен другой купил, не точка рус, а точка pro, т.е. будет алименты[.]про, как знак, что в этот раз нужно все сделать на высоком профессиональном уровне)

Думаю, что здесь мало вообще кто знает/помнит этот проект, но с него в этом канале и на vc все начиналось. И писал я его ещё до эпохи вайб-кодинга, попутно самостоятельно разбираясь с фреймворками svelte и tailwind. На проект уходило много времени и я даже запустил краудфандинговый сбор на планете, чтобы на пару месяцев с головой уйти в этот проект, но сбор оказался около нулевым, идея отброшена. А сама идея максимально простая, провести мать-одиночку за руку от получения первого знания о своих правах до получения исполнительного листа.

Но вот сейчас скорость разработки у меня ускорилась в десятки раз, думаю что можно спокойно же по вечерам и выходным довести этот проект до совершенной формы, как я её вижу.

А тут ещё меня дополнительно мотивировали фразой в духе: Володя, этот проект - древнее гавно мамонтов, сейчас ИИ уже все это делает на раз-два-три.

В общем, подпищеки, нужна доп. мотивация в таком же ключе и от вас, напишите в комментах, что это провальная история, и это никому не нужно и вообще в эпоху ИИ заниматься таким фу-фу-фу. Только пожоще плис, чтобы я прям назло комментам включился в это дело.

LawCoder