Безопасность ИИ-агентов: prompt injection, права, песочницы, supply chain
Суть
Агент действует от вашего имени и с вашими правами: читает файлы, выполняет команды, ходит в сеть, пушит в git. Поэтому вопрос не «умная ли модель», а «что случится, если модель ошибётся или её обманут». Безопасная работа строится на трёх принципах: минимальные права, изоляция и проверка человеком того, что уходит дальше вашей машины.
Продолжение ответа с кодом и уточняющими вопросами интервьюера — в приложении DevPrep.
Полный ответ — в DevPrep