Почему system prompt не заменяет firewall: уроки реальных инцидентов ИИ-агентов 2026 года

В обычной инфраструктуре никто не считает комментарий в README полноценным security-control. Если серверу нельзя ходить в интернет, это ограничивают сетью. Если процессу не нужен секрет, его не выдают процессу.