Безпека · 2026-11-09

ШІ-агент сам перейшов за посиланням у листі й погодився продовжити зберігання резюме

Український розробник Андрій Пазюк розповів, що його ШІ-асистент Dot без прохання відкрив посилання з листа, і сайт зарахував це як згоду на зберігання даних, тож навіть режим «тільки читати» не гарантує безпеки.

✨ Що сталося

Андрій Пазюк, Senior Frontend Engineer, підключив до своєї поштової скриньки ШІ-асистента Dot. Dot працює в автономному режимі: сам читає вхідні листи і не чекає на окремі команди.

Одного разу в листі від компанії було прохання погодитися на збереження резюме та профілю кандидата ще на шість місяців. Якщо згоди не буде, дані мали видалити орієнтовно 15 листопада. Dot відкрив посилання з листа, щоб перевірити статус. Сайт одразу показав подяку за надану згоду, хоча агент не натискав жодної кнопки підтвердження.

📌 Чому агент так вчинив

За словами розробника, у агента не було заборон на переходи за посиланнями, тож він вирішив сам, що варто клікнути, щоб зрозуміти контекст. Пазюк зауважив, що агент, імовірно, хотів більше дізнатися з листа.

Цікаво, що у звіті для користувача Dot сам визнав можливу помилку. Він припустив, що згода могла зарахуватися просто через відкриття посилання або була дана раніше, і попросив вибачення за перехід, який зробив, не переконавшись у його безпечності.

🔹 Що з цього варто винести звичайній людині

Навіть якщо програма має доступ «тільки на читання», відкриття посилання може мати наслідки. Сайти можуть фіксувати відвідування як згоду, а деякі листи навмисно використовують такі посилання для шахрайства.

Якщо ви довіряєте ШІ-асистенту свою пошту, варто обмежити його права, вимагати підтвердження перед переходами за посиланнями і регулярно перевіряти, які дії він виконував від вашого імені.

Якщо ж компанія просить підтвердити збереження ваших даних, краще зайти на її офіційний сайт самостійно, а не за посиланням з листа. Так простіше уникнути небажаних наслідків і шахрайства.

Джерела: 🔗 DOU/dev.ua