#контекст — посты и обсуждения
5 публикаций
Безопасность ИИ-агентов на уровне API
Введение: почему ИИ-агенты — это другой тип потребителя API
Если вы раньше не сталкивались с этой проблемой, начнём с простого определения. ИИ-агент — это программная система, которая не просто выполняет заранее заданную последовательность вызовов API.
Получив цель, агент сам решает, какие API ему вызвать, в каком порядке, как интерпретировать ответы и когда остановиться. Он может вызывать десятки конечных точек, повторять неудачные запросы, перебирать альтернативы и комбинировать API в цепочки, которые ни один разработчик не спроектировал бы вручную.
Большинство традиционных средств защиты API создавались для предсказуемых потребителей: мобильных приложений, бэкенд-сервисов, партнёрских интеграций и отдельных скриптов. Каждый из них обращается к вашим API достаточно ограниченным и понятным образом. ИИ-агент в эту модель не вписывается.
Один неправильно настроенный агент может сгенерировать тысячи запросов за считанные минуты, получить доступ к системам, к которым он никогда не должен был прикасаться, или объединить API в последовательность, которая выходит далеко за пределы первоначального замысла. При этом важно понимать: это, как правило, не «хакеры» в традиционном смысле. Это системы, которые делают ровно то, что им разрешено, — но со скоростью и в масштабе, характерными для машинного обучения.
Ключевая мысль этой статьи звучит так:
ИИ-агенты не нарушают ваши правила API; они выявляют те правила, которые вы никогда не применяли.
Хорошая новость в том, что для решения этой проблемы не нужен полностью новый стек безопасности. Большая часть защиты по-прежнему сводится к правильному применению базовых принципов. Плохая новость в том, что большинство организаций никогда не применяли эти принципы по-настоящему — с учётом автономного потребителя, который действует с высокой скоростью и большим объёмом запросов.
В этой статье разработчики компании DST Global разберут пять элементов управления, которые действительно имеют значение, и — что ещё важнее — как обеспечить их соблюдение на уровне API-шлюза, где им и место.
Где находятся эти элементы управления
Каждый из перечисленных ниже элементов управления обеспечивается в одном и том же месте: на API-шлюзе, расположенном между агентом и вашими бэкенд-сервисами.
Шлюз — это единственная точка контроля, где вы можете:
- видеть каждый вызов, совершаемый агентом;
- прикреплять к нему идентификатор и контекст;
- подсчитывать количество вызовов;
- анализировать закономерности во времени;
- записывать полную историю взаимодействий.
Если рассматривать шлюз как плоскость управления для агентов, а не доверять каждому бэкенду защищаться самостоятельно, вы получаете архитектурное решение, которое делает все остальные меры практичными.
В примерах ниже используется терминология Apigee — API-продукты, квоты, предотвращение всплесков, политики. Но те же самые примитивы существуют в большинстве корпоративных шлюзов: Kong, AWS API Gateway, Azure API Management, Envoy и других. Конкретные названия могут отличаться, но принципы остаются универсальными.
1. Минимальные привилегии для агентов: ограничение области доступа
Именно здесь кроется основная часть риска. Во многих системах ИИ-агент фактически рассматривается как учётная запись бэкенд-сервиса. Получив доверие, он незаметно накапливает права доступа — иногда потому, что так проще, иногда потому, что никто не хочет рисковать нарушением функциональности. В условиях автономного поведения такой подход не работает.
Агенту, предназначенному для помощи клиентам в проверке статуса заказа, не нужен доступ к возвратам средств, обновлению учётной записи или административным операциям. Но в реальных системах эти границы часто отсутствуют или слишком размыты.
Агенту, отслеживающему статус заказа, необходим доступ только для чтения к двум ресурсам — не более того...
#DST #DSTGlobal #ДСТ #ДСТГлобал #Безопасность #ИИагент #API #искусственныйинтеллект #Контекст #шлюз #модель
Источник: https://dstglobal.ru/club/1253-bezopasnost-ii-agentov-na-urovne-api
Прокомментировать
475
Как бизнесу оценивать заполненность карточки в Яндекс Картах и 2ГИС: чек‑лист и метрики
Для локального бизнеса карточка на геосервисах — это полноценный канал привлечения клиентов: по нейпользователь принимает решение ещё до перехода на сайт. Заполненность напрямую влияет на видимость иконверсию: алгоритмы ранжируют организации, ориентируясь на полноту и актуальность данных.
Базовый минимум для «рабочей» карточки
На обеих платформах минимально эффективный профиль должен содержать:
Название и категорию
— без лишних ключей и капса, с точным отражением деятельности (например, «Стоматология», а не «Стоматология: лечение, имплантация, отбеливание»).
Адрес и точку на карте
— точный адрес с номером дома, этажом/помещением; точка должна совпадать с реальным входом.
График работы
— с учётом праздников и перерывов.
Контакты
— рабочий телефон, сайт, мессенджеры.
Фото
— минимум 10–15 качественных снимков: фасад, вход, интерьер, примеры работ.
Описание
— ёмкий текст: чем занимается компания и в чём её преимущества.
Если этих данных нет или они неактуальны, карточка хуже ранжируется и снижает доверие.
Как оценивать заполненность в Яндекс Картах
В Яндекс Бизнесе есть шкала заполнения профиля — ориентируйтесь на 80–90 % и выше. Но одного индикатора мало: важна содержательность.
Ключевые пункты для проверки:
Услуги и прайс.
Для салонов, клиник, автосервисов наличие услуг с ценами повышает конверсию и расширяет охват в выдаче.
Публикации и сторис.
Свежие материалы сигнализируют алгоритмам, что профиль живой.
Ответы на отзывы.
Наличие ответов (особенно на негативные) повышает доверие и косвенно влияет на ранжирование.
Атрибуты.
Пункты вроде «онлайн‑запись», «парковка», «Wi‑Fi», «доступ для инвалидов» помогают попадать в фильтры поиска.
Сеть филиалов.
Если у компании несколько точек, важно, чтобы они были объединены в единую сеть с едиными атрибутами.
Как оценивать заполненность в 2ГИС
В 2ГИС шкалы заполнения нет — проверяйте вручную по тем же критериям, плюс:
Реквизиты и специализация.
Проверьте, что указаны актуальные контакты, точный адрес и список ключевых услуг.
Связь с сайтом и соцсетями.
Ссылки должны быть рабочими.
Модерация.
В 2ГИС данные часто проверяют модераторы, поэтому изменения лучше подтверждать документами или актуальными фото.
Практический алгоритм проверки
Откройте карточку в браузере и в мобильном приложении.
Оцените, как она выглядит в разных сценариях поиска.
Пройдите по чек‑листам для Яндекс Карт и 2ГИС, отметьте недостающие и устаревшие поля.
Соберите метрики по фото, отзывам, актуальности данных.
Сравните с 5–10 карточками конкурентов по вашему запросу: оцените заполненность, оформление, наличие прайса и публикаций.
Составьте план доработок.
Приоритет: сначала исправьте критические недочёты (адрес, телефон, график), затем добавьте услуги и фото, потом займитесь публикациями и ответами на отзывы.
Заполненная и актуальная карточка — база геомаркетинга.
После аудита и доработок усиливайте её дополнительными инструментами: запускайте рекламу в самих геосервисах, добавляйте акции и публикации, настраивайте онлайн‑запись и UTM‑разметку для отслеживания эффективности.
Оценка заполненности — не разовая задача, а регулярный процесс: делайте аудит минимум раз в месяц, а при любых изменениях (адрес, график, цены) обновляйте карточку сразу
#яндекскарты #бизнес #маркетинг #яндексбизнес #лиды #заявки #продвижениебизнеса #локальныйбизнес #локальныймаркетинг #интернетмаркетинг #яндексбизнес #2гис #трафик #контекст #таргет #b2c
Прокомментировать
353
Яндекс запустил бесплатный коллтрекинг: разбираем возможности, плюсы и подводные камни»
📞 В Директе появился свой бесплатный коллтрекинг.
Вчера Яндекс выкатил динамический коллтрекинг прямо в кабинете. Без интеграций и допрасходов. Пока бета, но уже работает.
Подменные номера, журнал звонков с номером звонившего и записью разговора, автоцели в Метрике. И самое вкусное: оптимизация на звонки и стратегия с оплатой за звонок. Если нет "полноценного" коллтрека то теперь можно подключать этот вариант и платить не за клик по номеру, а за то, что человек реально позвонил.
Но отключать текущий коллтрекинг я бы не спешил.
Подмена работает только на площадках Яндекса: выдача по кнопке «Показать», список организаций, Карты. На вашем сайте номера пока не подменяются, но обещают осенью, что все будет и на сайтах тоже (не зря же свой тег менеджер делали).
В мобильных Картах и Навигаторе тоже осенью всё планируется добавить, сейчас только десктоп, а там, простите, основная масса звонков.
Ещё нужен доступ владельца организации в Яндекс Бизнесе. Для агентства это отдельный квест: клиент часто не помнит пароль, потому что Бизнес заводил подрядчик, который уволился три года назад 😅
Записи звонков хранятся два месяца. Для медицины и недвижки с длинным циклом сделки маловато, выгружать придётся руками.
Кому зайдёт прямо сейчас: локальный бизнес в Картах и микробюджетники, которым платить 3-5к за сторонний коллтрекинг больно, а звонки считать хочется.
На следующей неделе поставим на пару проектов и сверим с текущим коллтрекингом по количеству. Расскажу, что вышло.
Кто уже успел подключить? Как ощущения)?
#яндексдирект #контекстнаяреклама #лиды #продвижениебизнеса #лидогенерация #контекст #бизнес #маркетинг #интернетмаркетинг #лидогенерация
Прокомментировать
438
Эффект премирования: как контекст меняет ценность продукта
Эффект премирования меняет восприятие цены и качества без изменения самого продукта. В зависимости от контекста, один и тот же товар может казаться дорогим или дешёвым. Разница в готовности покупать — до 40–60% при одинаковой цене.
Где и как работает
Классический эксперимент: двум группам предложили один товар. Первую спросили: «Сколько готовы заплатить?» Вторую: «Сколько возьмёте, чтобы отказаться?» Вторая группа называла сумму в 2–3 раза выше. Почему? Владение товаром премировало мозг — вещь стала «своей».
В маркетинге премирование работает через три механизма.
Первый — ценой. Сначала покажите дорогой товар — после него средний кажется дешёвым. Сначала покажите дешёвый — средний покажется дорогим. Тот же товар, та же цена, разное восприятие.
Второй — качеством. Вино из бокала за 3000 руб. кажется вкуснее, чем то же вино из пластикового стаканчика. Контекст достраивает ценность.
Третий — словами. «Всего 50 руб./день» вместо «1500 руб./месяц» повышает конверсию на 20–30%. Мозг реагирует на маленькое число.
Почему мозг обманывается
Нейробиология: две системы мышления. Система 1 — быстрая, автоматическая. Работает за 0,1–0,3 секунды, опирается на контекст. Система 2 — медленная, аналитическая. Включается за 5–10 секунд и требует усилий. Контекст побеждает логику, потому что быстрее.
Как использовать
Первый приём — якорение ценой. Покажите самый дорогой тариф, затем основной. Второй покажется выгодным.
Второй — дробление цены. «1000 руб./месяц» вместо «12 000 руб./год». Мозг не складывает.
Третий — контекст качества. Дорогой продукт требует дорогого окружения: премиальный сайт, качественные визуалы, сильные кейсы. Если сайт сделан за час, мозг достроит, что и продукт такой же.
Четвёртый — премирование доверием. Перед ценой покажите отзывы, кейсы, награды. Цена покажется справедливее.
Где не работает
Первый случай — экспертные покупатели. Проф. закупщики в B2B обучены замечать якоря. Приёмы работают слабее на 50–70%, но полностью не исчезают.
Второй случай — повторные покупки. Молоко каждую неделю — якорение не сработает. У покупателя уже есть внутренняя цена. Премирование работает на новых или редких покупках — там, где нет готового ориентира.
🧠 Мнение автора
Премирование — не манипуляция. Это знание того, как мозг принимает решения до включения логики.
Вы всё равно будете оценены по контексту. Вопрос: вы создадите его сами или его создаст случайность? Пустой сайт и хаотичная презентация — тоже контекст. Контекст «нам всё равно».
Это не про «обмануть клиента». Это про «не заставлять его мозг работать против вас».
#примирование #прайминг #канеман #нейромаркетинг #цена #восприятие #контекст #базар
Прокомментировать
1K
Ошибка в 30 000 000₽, которой могло не быть.
В парадигме современного предпринимательства доминирует культ скорости, инноваций и футуристического видения. Мы инвестируем в поиск менторов для построения стратегий, консультантов для оптимизации процессов и коучей для прорывного мышления. Однако существует категория системных ошибок, «стоимость незнания», которую не предотвратить этими классическими инструментами. Речь идет о провалах, корень которых — не в отсутствии видения будущего, а в незнании контекстуального прошлого конкретной ниши, технологии или рынка. Такие ошибки часто имеют точную, а иногда и катастрофическую цену. Они возникают на стыке формальных требований и неформальной, «устной» истории предметной области: недокументированных особенностей устаревших систем, локальных практик регулирования или распавшихся технологических цепочек. Молодая, технически безупречная команда может идеально спроектировать решение под актуальные стандарты и при этом столкнуться с непреодолимым барьером — наследием решений двадцатилетней давности, о котором не пишут в открытых источниках. В этой точке возникает потребность не в менторе, а в ином типе экспертизы. Условно ее можно обозначить как «контекстуальный опыт» или ситуативное знание. Его носитель — не обязательно гуру с глобальным именем. Чаще это профессионал, чья карьера стала зеркалом эволюции конкретной отрасли. Его ключевая ценность — не в предсказании трендов, а в идеальном знании «геологии» поля деятельности: где находятся «тектонические разломы» старых конфликтов, «подземные реки» неформальных договоренностей и «залежи» неотмененных, но забытых нормативов. Такой эксперт выполняет функцию живой карты местности с нанесенными risk-зонами. Его роль — не давать ответ «куда идти», а предупреждать: «здесь был обвал», «этот мост выдержит только определенную нагрузку», «под этим полем — заброшенные выработки». Это знание, которое редко архивируется в корпоративных базах. Оно персонализировано, контекстуально и часто теряется при смене поколений, оборачиваясь для новых игроков многомиллионными издержками. Парадокс в том, что в погоне за цифровым суверенитетом и искусственным интеллектом мы системно недооцениваем этот естественный, «аналоговый» интеллект, распределенный среди носителей уникального отраслевого опыта. Рынок учит молодые команды искать инвестиции, строить фанильные модели и масштабироваться, но упускает из виду критически важный этап due diligence — проверку на «историческую совместимость» задуманного решения с реалиями, которые уже существуют. Таким образом, ключевой вопрос для основателя, стоящего перед сложным проектом, смещается с «Кто нам подскажет путь?» на «Кто видел эту местность до нас?». Не того, кто рисует карты будущего, а того, кто помнит истинную форму береговой линии, которую новые картографы уже сгладили. Готовы ли мы, как бизнес-сообщество, начать системный поиск и интеграцию этого «контекстуального опыта»? Или будем продолжать платить солидный налог на неизвестность, открывая уже открытые другими провалы? #стартап #управление_рисками #экспертиза #бизнес_ошибки #контекст #опыт #tenchat_аналитика
Прокомментировать
800