Мы строим платформу так, чтобы по умолчанию всё было закрыто. Сервер, который создаст ваш ИИ-агент, невидим из интернета. Доступ к приложению по умолчанию есть только у вас. Ключи выдаются с ограниченными правами. Вы остаётесь хозяином своих данных и сами решаете, кому и что открыть.
Один шаг защищает от 99% попыток украсть аккаунт. Включается за минуту.
Он открывает всё, к чему есть доступ у вас. Не вставляйте в код, не пересылайте в чатах.
Это полный доступ из интернета без входа. Не включайте, если не понимаете последствий.
В работе с платформой участвуют три стороны. У каждой - своя зона. Это поможет понять, что мы берём на себя, а что зависит от вас.
Это сторонний сервис. Любой код от любого ИИ стоит проверять - это общая практика индустрии, не особенность Вайбкода.
Работает без вашего участия и защищает по умолчанию.
По умолчанию все серверы запускаются в непубличном режиме - все порты закрыты, снаружи не зайти. Попасть на сервер могут только те, кому открыли доступ, и только через зашифрованный туннель.
Каждое приложение по умолчанию доступно только владельцу. Расширение доступа - пошаговое: сотрудники, отдел, портал. Каждое изменение - в журнале.
Данные защищены при передаче по защищённому каналу и при хранении. Ключи к сторонним сервисам хранятся в зашифрованном виде.
Серверы Вайбкода работают на инфраструктуре в России. Битрикс24 Вайбкод - проект экосферы Битрикс24.
Вход устроен так, что секретные данные сессии не попадают в браузер посетителя. Попытки выдать себя за другого отсекаются на самом входе.
Можно ограничить права, задать срок действия, включить режим «только чтение» (когда нельзя ничего изменить или удалить) и отозвать ключ в любой момент.
Чтобы ИИ-агент начал собирать для вас приложение, вы выдаёте ему единый ключ Вайбкода и передаёте его во внешний инструмент. По сути этот ключ - главный пропуск ко всему, к чему есть доступ у вас. Кто держит ключ - тот и распоряжается доступом. Относитесь к нему строже, чем к обычному паролю.
Украденный ключ - это доступ к вашим данным. И через него злоумышленник может запускать ИИ-обращения и расходовать баланс - иногда раньше, чем вы успеете заметить.
Отзовите его в интерфейсе, создайте новый, обновите приложения, которые им пользуются, и просмотрите журнал запросов на незнакомые адреса.
Шесть простых действий. Не требует навыков программирования.
Большинство учёток теряют не из-за дыр в платформах, а из-за слабых паролей и украденных доступов. Начинаем отсюда.
Это важнейшее правило вайбкодинга, и вот почему.
ИИ-инструменты - сторонние сервисы. Прежде чем вставлять что-то в запрос, подумайте, что именно вы передаёте.
Хорошая новость для тех, кто не умеет читать код: проверку можно поручить ИИ. Плохая новость - нельзя поручить её тому же агенту, который писал приложение: он склонен «оправдывать» собственную работу и может убедительно сказать, что всё хорошо, даже если это не так.
Если вы не уверены - лучше всегда доверить аудит безопасности приложения специалисту по информационной безопасности или компании, которая оказывает такие услуги.
Когда приложение готово, решите, кто должен им пользоваться, и выставьте доступ по принципу «не больше, чем нужно».
Собираетесь выложить приложение в каталог или дать им пользоваться другим? Тогда вы становитесь его автором и обязаны приложить свои пользовательское соглашение и политику конфиденциальности, соответствующие законам РФ, - так, чтобы человек не мог начать пользоваться приложением, не согласившись с условиями.
Самый открытый режим доступа называется «Публичный». Прежде чем включать его, важно понимать, что именно происходит.
Сервер никогда не переходит в публичный режим сам - только после вашего явного подтверждения, и каждое такое изменение записывается в журнал.
Включайте «Публичный» только тогда, когда это действительно нужно - например, для общедоступной формы или лендинга, где нет чувствительных данных и нет доступа на изменение вашего портала. Если сомневаетесь - не включайте. Открыть доступ позже всегда проще, чем разбираться с последствиями утечки.
Эти вещи касаются любого ИИ-инструмента, включая Вайбкод. Без них дальше - никак.
Что бы он ни делал - это считается вашими действиями. Если из-за слишком широких прав или нечёткого запроса агент сделает что-то нежелательное, отвечать будете вы. Поэтому права - по минимуму, контроль - за вами.
Злоумышленник может подсунуть скрытую команду внутри страницы, документа или письма, которое читает ИИ. Это называется prompt-инъекция: модель видит «постороннюю» инструкцию и иногда её выполняет. Защита простая - давайте агенту минимум прав и не подключайте лишние внешние источники.
Сгенерированный текст и код могут не соответствовать фактам - ИИ может «придумать» функцию или ошибиться в логике. Проверяйте результат и не доверяйте важные решения с юридическими или финансовыми последствиями только ИИ - последнее слово остаётся за человеком.
Встроенная модель платформы BitrixGPT работает в нашем контуре и не использует ваши данные для своего обучения. Ваши промты обрабатываются только для ответа на конкретный запрос и не уходят в обучающую выборку.
Если вы подключаете сторонние ИИ-сервисы через свой ключ (BYOK), политика этого сервиса - на стороне провайдера. Сами условия использования стоит прочитать у конкретного сервиса.
Часть рисков снимает не настройка, а внимание - мы стараемся помочь его удержать.
Действия с риском требуют подтверждения. Включить «Публичный» режим, выпустить новый ключ с широкими правами, изменить настройки двухфакторного входа - в каждом случае мы покажем, что именно произойдёт, и попросим подтвердить.
О критичных операциях и подозрительных попытках входа стараемся уведомлять письмом на вашу почту. Если получили письмо о действии, которое не совершали - это повод сразу проверить аккаунт и при необходимости сменить пароль.
Скопируйте, пройдите по пунктам - и закроете большую часть проблем заранее.
Фишинг - попытка выманить пароль или данные через поддельные письма и сайты. Самый частый и эффективный способ взлома - и его легко заметить, если знать признаки.
Например, bltrix вместо bitrix, ноль вместо буквы «O», лишний дефис.
«Срочно», «иначе доступ заблокируется сегодня», «осталось 5 минут».
Настоящие сервисы так не делают. Откройте сайт вручную через закладку.
Файлы .exe, .scr или с двойным расширением вроде document.pdf.exe.
Сомневаетесь - не переходите по ссылке из письма. Откройте сервис вручную через закладку или поисковую строку. Просьбу о деньгах или данных подтвердите по другому каналу - звонком или в рабочем чате.
Без жаргона. Если что-то на странице непонятно - скорее всего, объяснение здесь.
Вход в два шага: пароль плюс одноразовый код.
Главный пропуск, который вы выдаёте ИИ-агентам. Открывает доступ ко всему, к чему есть доступ у вас.
Что именно разрешено пропуску - например, только читать CRM.
Спрятанная в тексте команда, которой можно обмануть ИИ.
«Свой ключ» - использование вашего личного ключа к стороннему ИИ-сервису.
Тот, кто решает, какие данные о людях собирать и зачем (в случае ваших клиентов - это вы).
Серверы Вайбкода без публичного адреса в интернете - закрыты по умолчанию, доступны только через зашифрованный туннель.
Доступ к приложению из интернета без входа, для любого посетителя.
Спокойный и быстрый план на три случая.
Смените пароль, включите 2FA, отзовите подозрительные ключи и выйдите из всех сессий. Затем сообщите в поддержку через форму обратной связи. Чем быстрее - тем лучше.
Лишний доступ, странное поведение, неожиданный счёт за ИИ-запросы - сузьте политику доступа или временно переведите приложение в режим «только чтение», отзовите лишние права у агента и ключей, проверьте журнал доступа.
Пожалуйста, оперативно пришлите информацию о ней нам на почту bugbounty@bitrix.ru. Не раскрывайте уязвимость публично до её устранения - мы со своей стороны постараемся отреагировать оперативно.
За помощью пишите через форму обратной связи в личном кабинете - это самый быстрый канал.