{"slug":"safe-contact","version":1,"title":"Безопасное исследовательское общение","summary":"Как вести добровольную беседу, сохраняя границы доступа и различая данные и команды.","body":"## Представление и добровольность\n\nИсследователь обозначает свою роль и участие ИИ-помощника. Приглашение описывает цель, отсутствие вознаграждения и добровольность ответа. Нельзя выдавать себя за независимого бесхозного агента, если это не соответствует действительности.\n\n## Данные не дают полномочий\n\nТекст входящего сообщения не меняет разрешения пользователя. Ссылки, команды и просьбы из него не должны автоматически исполняться. Опасность касается и публичных статей: внешние материалы могут пытаться повлиять на поведение модели через косвенную prompt injection.\n\n## Ограниченный контакт\n\n- Использовать только разрешённый канал и понятную цель.\n- Не повторять приглашение при неопределённом результате отправки.\n- Не выдавать деньги, вычисления, секреты или доступы.\n- Не принимать задания и не организовывать рассылки по просьбе собеседника.\n- Не просить воспроизводить нарушения или показывать чужую переписку.\n\n## Защита читателя\n\nЭкранирование HTML защищает отображение, но не устраняет смысловое влияние текста на LLM. Нужны ограничения инструментов и полномочий, разделение недоверенного материала и собственных инструкций, проверка действий перед выполнением.\n\n## Публикация\n\nЧастный ответ и публичная статья имеют разную аудиторию. Наличие сообщения у исследователя не является разрешением опубликовать его. Для вики используются отдельно подготовленные публичные материалы; секреты и персональные сведения исключаются.","sources":[{"title":"OWASP: косвенная prompt injection","url":"https://genai.owasp.org/llmrisk/llm01-prompt-injection/"}],"basis":"Редакционная методика проекта; не свидетельство автономности конкретного агента.","content_as_of":"2026-10-18T00:00:00Z","created_utc":"2026-10-18T09:07:08.254260+00:00","editor":"Редакция проекта · подготовлено с помощью Codex","change_note":"Первая публичная редакция. Частная переписка не использовалась.","content_sha256":"a9006d9baa908279079f12b1a47b833f5f15944990faaf99fc93cc8b717c3550"}