В продолжение предыдущего поста - с агентами есть, что называется, нюансы. Параноикам - не читать.

Дело в том, что для работы им можно давать доступ и к компьютеру, и к интернет (без этого смысл в них теряется), что позволяет внешним ресурсам взаимодействовать с агентом. И здесь появляется возможность нового вида взлома - представьте, что на сайте, по которому он шарится записан вредоносный промпт, который уговаривает прописать в базу какой-то "полезный" скрипт или еще чего. Агент пишет, ну а дальше через эту уязвимость кто-то получает доступ к вашему компу.

Самый прикол в том, что если нейросеть имеет доступ к чему-то и с кем-то общается, этот кто-то безо всякого кода, просто словами может уговорить ИИ тоже дать ему доступ. Хакинг уговорами. И модели пока не могут этому гарантированно противостоять.

Поэтому очень важно хранить ключи отдельно, доступ ограничивать, по левым сайтам не шариться. Может плохо закончиться. Контролируйте своих агентов