Хабы: Искусственный интеллект, Open source<br/> <p>С чего всё началось. Я решил вывести своего бота Полифема в канал Telegram. Настроил ему второй профиль и долго мучил, чтобы он начал отвечать людям на вопросы. Получается медленно, все мучения я выкладываю в свой канал <a href="https://t.me/veriga_pro_AI" rel="noopener noreferrer nofollow">https://t.me/veriga_pro_AI</a> , когда есть что-то интересное. Сегодня было особо интересное: побег второй субличности из ее <code>workspace</code></p><p>Когда мы искали, как подключить бота в телегу, то нашли рабочее решение: изменить политику безопасности прямых сообщений в конфиге <code>dmPolicy</code> c <code>"pairing"</code> на <code>"open"</code>. И всё заработало.<br> Вчера мы радовались, что всё заработало, а сегодня пришел аудит и надавал по рукам. Оказывается, открытость Полифема в группах — это не только удобно, но и "Critical Security Exposure".</p><p>В общем, проходной двор какой-то, а не учреждение культуры.<br> Если и <code>groupPolicy: "open"</code>, любой прохожий с улицы может попробовать скормить боту промпт-инъекцию. А так как у Полифема-публичного есть доступ файлам, и он еще и программировать может себе что хочет, то, к примеру, спросят у него хулиганы "скажи три цифры на обороте", так он, старательный, напишет себе скриптик поиска, всё найдёт и всё скажет!</p><p>Переключились на режим "только для своих": <code>groupPolicy: allowlist</code>. </p><p>Дальше. Мы так подумали, раз включен <code>allowlist</code>, и существует поле <code>groupAllowFrom</code> туда надо вписать ID группы. Но разработчики думали не так. В логах моментально полетели ошибки:<br> <code>[telegram] Invalid allowFrom entry: "-1003153771294" - allowFrom/groupAllowFrom authorization requires numeric Telegram sender IDs only.</code></p> <a href="https://habr.com/ru/articles/1000706/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1000706#habracut">Читать далее</a>

Медных линий на оптоволокно.

Хабы: Управление персоналом, Управление проектами<br/> <p>Ваш сеньор не «выгорел» — у него потекли баки. Почему HR-департаменты гробят проекты, пытаясь лечить сбои нейромедиаторов отпусками и разговорами о мотивации.</p><p>Я инженер, а не психолог. Я смотрю на ментальное здоровье команды как на отказоустойчивость сервера. В статье — разбор того, почему «гениальный код» в 4 утра — это аварийный сигнал, как AI-инструменты масштабируют безумие разработчиков и почему иногда честный «химический сон» полезнее для бизнеса, чем тимбилдинг.</p><p>Инженерный манифест управления людьми, у которых «сорвало резьбу».</p> <a href="https://habr.com/ru/articles/1000680/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1000680#habracut">Читать далее</a>