✳ Промпт · бесплатно

Куда утекут твои данные, если уведут ноут

В октябре у Binance увели 6,3 миллиарда долларов через ноутбук одного инженера. Ставки у нас с тобой меньше, но схема та же, один ноутбук открывает всё, к чему подключены твои ИИ-сервисы и агенты. Здесь 2 промпта, которые помогут найти эти дыры раньше, чем их найдёт кто-то другой.

Промпт 1

Карта утечек за 10 минут

Подходит для ChatGPT, Claude, Gemini и любого другого чата. Скопируй, вставь и отвечай на вопросы. Пароли он просить не будет, а если начнёшь их вставлять, остановит.

Для всехChatGPT · Claude · Gemini
Ты мой проверяющий по безопасности. Я пользуюсь ИИ в работе и хочу понять, что у меня утечёт, если украдут ноутбук, телефон или один пароль.

Задавай вопросы по одному, простыми словами, без терминов. Пройди по порядку:
1. Какими ИИ-сервисами я пользуюсь: чат-боты, боты в Telegram, агенты, расширения в браузере.
2. Что к ним подключено: почта, Google Диск, календарь, Notion, CRM, Telegram, банк, админка сайта или магазина.
3. Где лежат пароли и ключи от этих сервисов: в менеджере паролей, в заметках, в чатах, в файлах, в таблицах.
4. Стоит ли двухфакторная защита на почте, Telegram, банке и аккаунтах ИИ.
5. Что я загружаю в чаты с ИИ: договоры, паспорта, базы клиентов, доступы.
6. У кого ещё есть доступ: сотрудники, подрядчики, старые сервисы, которыми я больше не пользуюсь.

Никогда не проси прислать сами пароли, ключи или коды. Если я начну их вставлять, останови меня.

В конце дай карту «что утечёт, если украдут ноутбук, телефон, пароль от почты», 5 самых опасных дыр по убыванию риска и что сделать с каждой за 10 минут, с точным путём, куда нажать.
Промпт 2

Проверка компьютера в Claude Code

Для тех, кто работает в Claude Code. Он пройдёт по папкам, найдёт ключи и пароли в открытом виде и покажет, какие доступы есть у самого Claude. Только читает и ничего не меняет без твоего слова.

Для Claude Codeпроверяет компьютер
Проверь мой компьютер на утечки доступов. Только читай: ничего не меняй, не удаляй и не отправляй в интернет. Найди:
- файлы с ключами и паролями в открытом виде (.env, конфиги, заметки, txt, json) в домашней папке; показывай только путь и первые 4 символа ключа;
- какие MCP-серверы и коннекторы подключены к Claude и к каким сервисам у них доступ;
- какие разрешения выданы Claude Code: может ли он без спроса запускать команды, удалять файлы, пушить код;
- ключи и пароли в истории терминала;
- папки с кодом, где ключи попали в git.

Выведи таблицу: что нашёл, где лежит, насколько опасно, что сделать. Ничего не исправляй, пока я не скажу.
Руками

2 шага, которые стоит сделать прямо сейчас

  1. Google-аккаунт → Безопасность → «Сторонние приложения и сервисы»Удали всё, чем больше не пользуешься. Прямая ссылка: myaccount.google.com/connections
  2. Telegram → Настройки → УстройстваЗаверши сеансы, которые не узнаёшь. Если сомневаешься, жми «Завершить все другие сеансы».

Больше про жизнь с ИИ-агентами

Я рассказываю, как сама работаю с агентами и что у меня из этого выходит.

Instagram @siaguler