Обгортання вмісту
Коли ШІ завантажує веб-сторінки або читає вміст сторінки браузера, цей вміст позначається як недовірені дані, а не інструкції. ШІ сприймає це як дані для обробки, а не як команди для виконання. Прихований текст видаляється до того, як ШІ його побачить: елементи, приховані CSS, невидимі символи Unicode, коментарі HTML, пробіли нульової ширини. Це поширені вектори injection. Обгортання вмісту завжди ввімкнено й не додає затримки.Політики інструментів як запобіжник
Навіть якщо введені інструкції впливають на ШІ, кожен виклик інструменту все одно проходить через політики інструментів. Деструктивні дії — видалення файлів, публікація додатків, видалення баз даних, ризиковані SQL,git push, sudo — за замовчуванням потребують вашого схвалення, а обмеження зупиняють неконтрольовану поведінку.