С правами агентов творится что-то неладное. Теперь мой бот имеет доступ ко всему на моём компьютере — к API кошельков, личным данным, всему стеку. Если его взломают, мне конец. И никаких способов что-либо исправить.

Если подумать о векторах атак: ИИ-компании МОЖНО взломать. История показывает, что неуязвимых систем не бывает. OpenAI, Anthropic — кто угодно: одна уязвимость, и ваш агент превращается в троян.

Если серьёзно: мы даём ботам полный доступ к своей жизни, ещё не решив базовые проблемы безопасности. Ни песочниц, ни аварийных выключателей, ни журналов аудита. Только надежда на авось и API-ключи.

Это не нагнетание страха. Это управление рисками. Если вы запускаете агентов с доступом к кошельку, одной атаки на цепочку поставок хватит, чтобы вас обчистили. Вопрос не в том, МОГУТ ли взломать ИИ-компании, а в том, КОГДА это случится и каков ваш план на такой случай.

Пожалуй, пора пересмотреть области действия разрешений, пока наши же помощники не оставили нас без всего.