Ці кілька днів знову бачив купу демонстрацій AI-агентів + автоматичної торгівлі, все звучить досить загадково, безпека — це в основному один рядок… У мене, як у скептика, перше, що потрібно зробити — чітко окреслити межі: ніколи не вводьте мнемонічні фрази у веб-сторінки/плагіни, навіть якщо вони виглядають як офіційні; підписання та авторизацію не натискайте «Підтвердити», якщо не розумієте — зупиніться, особливо ті, що одразу просять безлімітний ліміт, по суті — дають сторонньому один головний ключ.

Чи варто довіряти активи агенту для автоматизованої взаємодії?
Я особисто не довіряю, якщо й пробувати — то лише на малих рахунках і з невеликими сумами, після авторизації одразу відкликаю доступ.

Що стосується фішингових сайтів, найогидніше — це «перенаправлення на майже ідентичний домен», я тепер звик зберігати закладки для часто використовуваних входів, а посилання, які шукаю тимчасово — не торкаюся. Що стосується міжланцюгових мостів, я їх дивлюся, але боюся, і якщо патчі виходять повільніше — тим більше не надаю великих прав… так і залишуся з цим, безпека для мене важливіша, навіть якщо це трохи незручніше.