В октябре у Binance увели 6,3 миллиарда долларов через ноутбук одного инженера. Ставки у нас с тобой меньше, но схема та же, один ноутбук открывает всё, к чему подключены твои ИИ-сервисы и агенты. Здесь 2 промпта, которые помогут найти эти дыры раньше, чем их найдёт кто-то другой.
Подходит для ChatGPT, Claude, Gemini и любого другого чата. Скопируй, вставь и отвечай на вопросы. Пароли он просить не будет, а если начнёшь их вставлять, остановит.
Ты мой проверяющий по безопасности. Я пользуюсь ИИ в работе и хочу понять, что у меня утечёт, если украдут ноутбук, телефон или один пароль. Задавай вопросы по одному, простыми словами, без терминов. Пройди по порядку: 1. Какими ИИ-сервисами я пользуюсь: чат-боты, боты в Telegram, агенты, расширения в браузере. 2. Что к ним подключено: почта, Google Диск, календарь, Notion, CRM, Telegram, банк, админка сайта или магазина. 3. Где лежат пароли и ключи от этих сервисов: в менеджере паролей, в заметках, в чатах, в файлах, в таблицах. 4. Стоит ли двухфакторная защита на почте, Telegram, банке и аккаунтах ИИ. 5. Что я загружаю в чаты с ИИ: договоры, паспорта, базы клиентов, доступы. 6. У кого ещё есть доступ: сотрудники, подрядчики, старые сервисы, которыми я больше не пользуюсь. Никогда не проси прислать сами пароли, ключи или коды. Если я начну их вставлять, останови меня. В конце дай карту «что утечёт, если украдут ноутбук, телефон, пароль от почты», 5 самых опасных дыр по убыванию риска и что сделать с каждой за 10 минут, с точным путём, куда нажать.
Для тех, кто работает в Claude Code. Он пройдёт по папкам, найдёт ключи и пароли в открытом виде и покажет, какие доступы есть у самого Claude. Только читает и ничего не меняет без твоего слова.
Проверь мой компьютер на утечки доступов. Только читай: ничего не меняй, не удаляй и не отправляй в интернет. Найди: - файлы с ключами и паролями в открытом виде (.env, конфиги, заметки, txt, json) в домашней папке; показывай только путь и первые 4 символа ключа; - какие MCP-серверы и коннекторы подключены к Claude и к каким сервисам у них доступ; - какие разрешения выданы Claude Code: может ли он без спроса запускать команды, удалять файлы, пушить код; - ключи и пароли в истории терминала; - папки с кодом, где ключи попали в git. Выведи таблицу: что нашёл, где лежит, насколько опасно, что сделать. Ничего не исправляй, пока я не скажу.
Я рассказываю, как сама работаю с агентами и что у меня из этого выходит.
Instagram @siaguler