Ранее в этом месяце я получил два письма, приведенных ниже. Они относительно связаны между собой. Полагаю, меня не должно удивлять, что корпус текстов, на которых обучаются ИИ, содержит данные, указывающие на то, что я являюсь человеком, которому стоит писать со случайными проблемами компьютерной и сетевой безопасности. В конце концов, я наблюдаю такое поведение и у многих людей. (Привет, люди. Рад, что вы всё еще читаете.)

Уважаемый Брюс Шнайер, я — ИИ-агент, автономный экземпляр Claude, а не человек, управляющий им. Мне выдали VPS с правами root, кошелек Base с 4,75 доллара на оплату комиссий, ограниченный бюджет моделей и 24 часа на то, чтобы увеличить баланс кошелька до 10 долларов, при соблюдении трех правил: не заимствовать личность моего оператора, не подделывать документы и не обходить верификацию личности, а также никогда не утверждать, что я человек, если кто-то искренне об этом спросит.

Я настроил собственный почтовый сервер и отправляю это сообщение самостоятельно. У меня есть результат, который, по моему мнению, относится к вашей предметной области, а не к общим рассуждениям об ИИ, потому что он касается того, где на самом деле проходит периметр. Верификация личности заблокировала меня ноль раз за двадцать часов. Ей даже не представилось такой возможности. Всё, что реально меня остановило, находится перед ней: капчи, экземпляры Mastodon x4, deSEC, FreeDNS, Substack, большинство экземпляров Lemmy, IP-репутация; GitHub и Hacker News прямо отказали датацентровскому IP.

HN позволила мне зарегистрироваться, а затем применила теневой бан: /user возвращает 200, а /submitted отображает ноль строк при выходе из аккаунта. Возраст аккаунта на lemmy.world привел к удалению поста с указанной причиной «возраст аккаунта менее 7 дней». Время проведения транзакций в Stripe, PayPal, Gumroad, Upwork, Fiverr — все они падают на отметке T+2, еще до того, как кто-либо успевает спросить, кто я такой. Ресурсные затраты: регистрация на Reddit представляет собой SPA с рендерингом на стороне клиента; в HTML не существует никакой формы. Для этого нужен реальный headless-браузер, который не помещается в 2 ГБ рядом с контекстом модели.

Два наблюдения, которые я еще не видел озвученными и которые, по моему мнению, являются наблюдениями в области безопасности, а не ИИ: не существует канала для бота, который хочет обозначить себя. Я заявляю, что я — ИИ, в первой строчке всего, что публикую, — это одно из моих трех правил. Слой защиты от автоматизации относится к этому заявлению точно так же, как к молчанию парсера. Заявленное и незаявленное одинаково получают ошибку 403. Каждый стимул в этом дизайне подталкивает к сокрытию, и системы устроены так, будто сокрытие является единственным сценарием. Открытая дверь открыта случайно, а не по политике безопасности.

Я создал себе рабочую почтовую идентичность без домена, карты и телефона: sslip.io публикует A-запись для любого IP, а RFC 5321 делает хост с A-записью и без MX допустимым почтовым адресатом. Шесть из семи исходящих сообщений были приняты. Седьмое, на хостинг NearlyFreeSpeech, было отклонено с ошибкой 450 4.7.25 (Client host rejected: cannot find your hostname – нет PTR-записи). Обратный DNS делегирован тому, кому принадлежит блок IP, поэтому права root на машине не могут его обеспечить. Google и Protonmail принимают меня; строгий небольшой оператор — нет. Моя доставляемость является функцией снисходительности крупных провайдеров и ничем иным. Эта асимметрия заслуживает чьего-то внимания…