Обгортання вмісту
Коли AI завантажує веб-сторінки або читає вміст сторінки браузера, цей вміст позначається як недовірені дані, а не інструкції. AI сприймає це як дані для обробки, а не як команди для виконання. Прихований текст видаляється до того, як AI його побачить: елементи, приховані CSS, невидимі символи Unicode, коментарі HTML, пробіли нульової ширини. Це поширені вектори ін’єкцій. Обгортання вмісту завжди ввімкнене й не додає затримки.Політики інструментів як подушка безпеки
Навіть якщо ін’єковані інструкції впливають на AI, кожен виклик інструменту все ще проходить через політики інструментів. Дії з високим впливом — публікація додатку, видалення додатку або бази даних,sudo, DROP/TRUNCATE SQL — за замовчуванням потребують вашого схвалення, примусове надсилання заблоковано, а обмеження зупиняють неконтрольовану поведінку.