Тексты
Статьи и заметки с практики, новые сверху. Этот сайт — оригинал каждой статьи; копии в других местах ссылаются сюда.
Все тексты
Новые сверху. Фильтры появляются, когда включён JavaScript; без него показан весь список.
- ИИ-агенты
ИИ в работе по комплаенсу: что он делает хорошо, что плохо и где должен остаться человек
Пять областей работы по комплаенсу, что ИИ-агент может безопасно делать в каждой из них, и метод, при котором ответственность остаётся за человеком.
- Заметки с практики
Одобрение, которое говорило «да» всему
Гейт, который спрашивает о каждом изменении, ничего не защищает, потому что внимание заканчивается. Собирательная история.
- Заметки с практики
Папка с доказательствами, которая была очень тщательной
Прекрасно организованная папка доказала старательность, а не контроль, и один вопрос показал разницу. Собирательная история.
- Заметки с практики
Обучение, которое прошли все
Все прошли курс по осведомлённости; тестовое сообщение показало, что это значило. Собирательная история.
- Безопасность ИИ
Крошечный хост-агент: без модели, без входящего порта
Замысел, не построенный: небольшой агент, который сообщает факты о хосте и выполняет только команды из списка разрешённого по подписанным указаниям через git, ничего не слушая. Почему сделан каждый выбор, чего он стоит и от чего не защищает.
- Семантическая паутина
Комплаенс как граф, а не как таблица
Требования, контроли, доказательства, риски и замечания аудита связаны между собой. Если вести их как связанные записи, а не в таблицах, вы получите прослеживаемость, историю, сопоставление между стандартами и безопасный доступ для агентов.
- ИИ-агенты
От Agentic Web до dev-lab: три слоя, один набор контролей
Где действуют агенты (веб, предприятие, лаборатория) и те же три контроля, которые делают безопасным каждый уровень. Только роли и метод.
- ИИ-агенты
Как сделать так, чтобы мир ИИ работал и соответствовал требованиям
Почему агенты с гейтами и изоляцией, оставляющие доказательства, — это ещё и агенты, соответствующие требованиям комплаенса.
- Автоматизация
Когда API недостаточно: извлечение данных через браузер от имени пользователя
Использование аутентифицированного сеанса браузера, чтобы получить данные, которые пользователь и так видит, когда API или выгрузок не хватает, с чётко описанными правовыми, договорными и защитными границами. Medium.
- ИИ-агенты
Паттерн четырёх циклов: как вести автономных агентов-программистов без дрейфа
Четыре раздельных цикла с измеримыми правилами прогресса для автономных агентов, пишущих код, и честный рассказ о том, как я не следовал им, пока писал статью. Medium.
- Безопасность ИИ
Сначала жёсткие контроли: чему ИИ-агенты для кода учат нас в вопросах реальной безопасности
Почему песочницы, изоляция и ограниченные учётные данные защищают лучше, чем промпты, и почему ИИ-агентов стоит вести как способных, но подверженных ошибкам исполнителей. Medium.
Add one - per article, newest first. Candidates awaiting the owner's decision: methodology PDF on Skills for AI agents (Russian, 19 pages); ISO 27001 / SOC 2 audit-practice posts.