Трасса атаки на агента: где ломаются личные ИИ-ассистенты и чем их защищают

Обнаружено: личные ИИ-агенты ломаются не в одной «дыре», а на стыках: чужой текст попадает в рассуждения, модель запускает инструмент, инструмент лезет в файлы, память несёт данные дальше. Разбор 162 постов на Reddit и 180 задач на GitHub по агенту OpenClaw (его ставят на свой сервер) позволяет собрать инструкцию агенту с границами доверия и подтверждением опасных действий. Больше всего жалоб на доступы (35%), утечки данных (18%) и инъекции (17%). Фишка: никто никого не взламывал, агент просто делал, что просили. Просишь «разберись, почему не работает проект», и он сам читает файл с ключами и цитирует их в чат. У модели нет встроенного различия между командой владельца и текстом из письма. Семь слоёв защиты из 543 советов практиков закрывают это по частям.