Vorobeoff
NVIDIA Open Agent Safety Platform: безопасность агентов переезжает на уровень инфраструктуры
NVIDIA представила платформу безопасности для AI-агентов: контроль выполнения, доступа к инструментам и учётным данным на уровне рантайма и инфраструктуры.
Тема
Безопасность
20 материалов
Навигация
Рядом по смыслу
Материалы Виталия Воробьева по теме Безопасность: статьи, блог, база знаний, кейсы и промпты.
Материалы по разделам
Подборка
Статьи
Meta Muse: как устроен персональный ИИ-агент с собственным компьютером
Meta Muse получает собственную виртуальную машину, браузер и доступ к сервисам. Разбираю Sentinel, изоляцию паролей, приватность и реальные риски агента.
CrowdStrike представила провайдера идентичности для ИИ-агентов
Разбираю Agentic Identity Provider от CrowdStrike: зачем ИИ-агенту собственная доверенная идентичность и как устроен доступ по принципу наименьших привилегий.
Подборка
Блог
Как Anthropic блокирует Claude по IP: эксперимент Amnezia VPN
Amnezia VPN 31 октября протестировала блокировки Claude: чистый IP не спасает, если диапазон VPN в списках Anthropic. Разбираю 5 тестов и выводы.
Безопасность ИИ-агентов: почему начинать стоит с простого
Почему совет «начинайте с простого» из руководств OpenAI и Anthropic совпадает с важным правилом безопасности OWASP — и как применить это к своим агентам.
Подборка
База знаний
29 миллионов секретов на GitHub: как не добавить свой
GitGuardian State of Secrets Sprawl 2026. Реальные цифры утечек, защита API-ключей и чеклист безопасности.
Jev от TypeSafe AI: архитектура System One моделей, SDK и интеграция в агентный контур
Технический разбор Jev от TypeSafe AI: концепция System One моделей, примитивы Noul, Choice и Score, SDK, интеграция с Vercel AI Gateway и использование как децижн-слоя для ИИ-агентов.
Chrome DevTools MCP: настройка агента под свои задачи
Справочник по основным настройкам Chrome DevTools MCP: подключение к браузеру, запуск, безопасность, категории инструментов, скриншоты и переменные окружения.
Интеллектуальное делегирование: как ИИ-агенты делят работу и отвечают за результат
Фреймворк интеллектуального делегирования между ИИ-агентами: девять компонентов, четыре принципа и способы проверить, что задача выполнена верно.
Orca: как запускать Codex и Claude Code параллельно в одном проекте
Orca: среда для параллельной работы Codex и Claude Code в одном проекте через Git worktree, diff, ревью изменений, удалённые серверы и мобильное управление
Agent Reach: публичные источники для агента без лишних доступов
Как Agent Reach даёт агенту маршрут к публичным источникам — сайтам, GitHub, YouTube, RSS — без лишних доступов к аккаунтам. Каналы, установка, диагностика, границы.
Seafile: файловое хранилище на своём сервере с S3-бэкендом
Seafile — self-hosted альтернатива Google Drive и Dropbox с блочным хранением, версионированием и S3-бэкендом в Pro-редакции. Архитектура, лицензирование, риски и выбор провайдера.
Один агент — один ключ: настройка доступа для ботов и интеграций
Как настроить права доступа для ИИ-агентов и интеграций: принцип минимальных привилегий, типы ролей, практика в Notion и базах данных, чеклист перед запуском.
Сбор данных из соцсетей: какие API работают
Семь платформ, семь разных правил: где найти официальный API, сколько запросов дают бесплатно и почему скрапинг всё чаще заканчивается блокировкой.
Почтовый агент: как подключить AI к отдельному ящику и не сломать безопасность
Практический разбор подключения AI-агента к отдельному почтовому ящику: Google Workspace, Microsoft 365, Яндекс 360, Cloudflare Email Service, helpdesk и unified API. Схемы, OAuth-нюансы, юридические стоп-линии и MVP на одном адресе.
Google Workspace: как собрать корпоративную почту и рабочий контур на домене компании — без боли, с запасом по безопасности
Google Workspace от А до Я для новичка: тарифы, домен, MX/SPF/DKIM/DMARC, 2FA, миграция почты, групповые адреса и подводные камни при запуске. С пошаговой настройкой и реальным чеклистом безопасности.
Cloudflare DNS, Workers и Tunnels: три сервиса, которые закрывают инфраструктуру на бесплатном тарифе
Как собрать DNS, серверный код и доступ к localhost на бесплатном тарифе Cloudflare: типы записей, оранжевое облако, Workers с KV и R2, Tunnels без белого IP и Access для авторизации.
Cloudflare для сайта: что вы получаете бесплатно и когда этого хватает
Что Cloudflare закрывает бесплатно для владельца сайта: DNS, CDN, SSL, DDoS-защита, Email Routing. Когда хватает Free, зачем платить $25/мес за Pro, типичные ошибки подключения и как их обойти.
TimeWeb, Selectel, Beget, Yandex Cloud: какой российский VPS взять и как его защитить за полчаса
Сравнение четырёх российских провайдеров VPS по сценариям: pet-проект, production, новичок, высокие нагрузки. Выбор тарифа по CPU, RAM, диску, локации. Первичная настройка: SSH, firewall, fail2ban, swap, часовой пояс, автообновления. Caddy и nginx для HTTPS.
ClawPatch: код-ревью, которое видит фичу целиком, а не отдельный файл
Open-source CLI от команды OpenClaw, который ревьюит код по фичам через Codex CLI с аудит-трейлом. Возможности, команды, безопасность, практические сценарии.
Многоагентные системы в OpenClaw: команда ИИ в одном контуре
Multi-Agent Routing в OpenClaw: четыре роли с изоляцией памяти, межагентское общение через sessions_send, безопасность и стоимость. Справочник по настройке и эксплуатации.
Следующий шаг
От темы — к практическому результату
Посмотрите кейсы с реальными процессами и цифрами. Если уже знаете, что хотите автоматизировать, напишите напрямую.