הבוט שואל לפני כל דבר חשוב: אישורים, סיסמאות והונאות

הכלל: מה הבוט עושה לבד ומה עובר דרככם

הדרך הכי פשוטה לחשוב על זה: הבוט עושה את העבודה, ואתם מחליטים.

למה דווקא אלה? כי אותם קשה או אי אפשר להחזיר. מייל שנשלח כבר אצל מישהו אחר. כסף ששולם כבר יצא.

איך מוודאים שהבוט באמת עוצר? בשתי דרכים, ועדיף את שתיהן:

1. כותבים את זה בבקשה.למשל: "תכין טיוטה. אל תשלח. תראה לי ותחכה לאישור." ככה הבוט יודע מה מותר לו ואיפה לעצור.
2. קובעים כלל בהגדרות.כלל Ask first עוצר כל פעולה שמתאימה לו. נראה איך בסוף השיעור.

איך קוראים כרטיס אישור

לפני שלוחצים, בודקים שלושה דברים. אפשר לזכור אותם כ"מה, למי, כמה":

1. מה הוא רוצה לעשות?לשלוח, לקנות, למחוק? זה מה שביקשתם?
2. למי או על מה?הכתובת, האתר או הקובץ. אתם מכירים אותם?
3. כמה ובאיזה היקף?מייל אחד או מאה? ₪50 או ₪500? קובץ אחד או תיקייה שלמה?

אם התשובה לאחת השאלות היא "לא יודע", לא מאשרים. כותבים לבוט: "תסביר לי בשפה פשוטה מה הפעולה הזו תעשה", או "תכין לי קודם טיוטה".

שלושת הכפתורים

עוד שני דברים שכדאי לדעת:

• אישור לא מבטל עבודה שכבר נעשתה. הוא קובע רק אם הפעולה הבאה תתבצע.
• אישור מעבודה שהתחילה בלעדיכם פג אחרי כ-10 דקות. זה קורה כשהבקשה הגיעה משגרה, מטריגר, או מהודעה של בוט אחר. אם הכרטיס לא נענה, הוא מסומן Expired והפעולה לא רצה. בשיחה שאתם נמצאים בה, הכרטיס מחכה לכם.

על כרטיס שפג יכול להופיע כפתור Always allow this in the future. הוא מוסיף את הכלל המוצע לכללי Allow automatically שלכם, בלי להריץ את הפעולה שפגה. כלומר, בפעם הבאה פעולה דומה עשויה לעבור בלי לשאול. לוחצים עליו רק אם הייתם לוחצים Always allow גם על כרטיס רגיל: פעולה צרה, חוזרת ובטוחה.

תרגול: מה הייתם לוחצים?

ארבעה כרטיסים לתרגול. הם לא אמיתיים, ושום דבר לא נשלח. קראו את הסיפור, בדקו "מה, למי, כמה", ולחצו על הכפתור שנראה לכם נכון. תקבלו הסבר על כל בחירה.

סיסמאות וקודים: Take over

לפעמים הבוט מגיע למסך שרק אתם יכולים לעבור: סיסמה, קוד אימות ב-SMS, CAPTCHA, או אישור תשלום. במקום לכתוב לו את הסיסמה, אתם לוקחים את השליטה לרגע.

1. לוחצים Take overעל הבקשה בשיחה. אפשר גם לפתוח את המחשב של הבוט וללחוץ Take control.
2. משלימים רק את השלב הרגישמקלידים את הסיסמה, את הקוד, או פותרים את ה-CAPTCHA.
3. לוחצים I'm doneוכותבים לבוט "תמשיך".

קוד שמגיע במייל. מגרסה 0.70.2, כשאתר שולח קוד התחברות או קישור במייל, הבוט יכול לקרוא אותו בעצמו מ-Gmail או מ-Outlook המחוברים, או מתיבת המייל של הבוט, בלי לשאול אתכם. נוח, אבל שימו לב: התחברות כזו יכולה לעבור בלי שתראו את הקוד. לכן מחברים רק את התיבה שבאמת צריך (ראו גם העוזר ל-Gmail).

תשלומים. הבוט יכול גם לשלם בעצמו עם כרטיס ששמור ב-Stripe Link (מגרסה 0.30.0: לפני הקנייה מופיע כרטיס עם הסכום, ואתם מאשרים או דוחים), ומגרסה 0.70.2 גם עם X Money. לכן חשוב במיוחד כלל Ask first לפני כל קנייה או תשלום (ראו לקבוע כללים מראש).

עוד דבר שחשוב להבין: כל הבוטים שלכם עובדים על אותו מחשב. אם התחברתם לאתר בשביל בוט אחד, גם הבוטים האחרים יכולים להשתמש בהתחברות הזו. לכן מתחברים רק למה שצריך, ומתנתקים כשמסיימים.

ועוד שני דברים על פרטיות: המחשבים של גרוק בוט נמצאים כרגע בארצות הברית. ואם המידע שלכם ישמש לאימון מודלים נקבע בהגדרות הפרטיות של חשבון Cursor.

הוראות זדוניות באתרים ובמיילים

הבוט קורא הרבה תוכן מבחוץ: דפי אינטרנט, מיילים, קבצים. תוכן כזה מסומן לבוט כמידע ולא כהוראות, ויש עוד כמה שכבות הגנה. אבל חשוב להבין שההגנות האלה מצמצמות את הסיכון, ולא מבטלות אותו.

מה זה אומר בשבילכם, בפועל:

• משאירים כל פעולה חשובה (שליחה, תשלום, מחיקה) מאחורי אישור. ככה, גם אם הבוט "התבלבל", יש לכם הזדמנות לעצור. זה מקטין את הסיכון, אבל לא מבטל אותו, כי לא כל פעולה עוצרת לאישור.
• על כל כרטיס בודקים למי. כתובת או אתר שאתם לא מכירים הם סימן אזהרה.
• אם הבוט מציע פעולה שלא ביקשתם, מסרבים ושואלים אותו מאיפה זה הגיע.

הונאות: ממה להיזהר

אלה ההמלצות שלנו, מניסיון כללי עם הונאות סביב אפליקציות פופולריות:

• מורידים את גרוק בוט רק מהקישורים הרשמיים. ראו הורדה והתקנה. לא מקישורים בוואטסאפ, בפייסבוק או ב-SMS.
• אף אחד שפונה אליכם, גם אם הוא אומר שהוא "מהתמיכה", לא צריך את הסיסמה שלכם או קוד אימות.
• "גרסת פרימיום בחינם" או "בוט שמרוויח לכם כסף" הם כמעט תמיד הונאה.

לקבוע כללים מראש

במקום לזכור לכתוב "אל תשלח" בכל בקשה, אפשר לקבוע כלל קבוע. פותחים Settings › General › Bot › Auto-review. בשדה When Grok Bot wants to כותבים את הפעולה, בתפריט It should בוחרים מה לעשות, למשל Ask first, ולוחצים Add Rule.

חשוב לדעת: הבדיקה האוטומטית מבוססת מודל. היא משלימה הרשאות מינימליות וגבולות אישור ברורים, ולא מחליפה אותם.

עדיף כללים צרים וברורים, כמו שלושת הכללים במשימה המעשית למטה, ולהימנע מכללים רחבים כמו "לאשר הכול בדפדפן".

הגדרה חשובה נוספת נמצאת בלשונית Computer, באזור Your computer: Execution on this computer. (בגרסאות קודמות היא נקראה Execution on Local Computer וישבה תחת General › Bot.)

ההמלצה שלנו: Never allow, אלא אם יש לבוט סיבה מסוימת לעבוד על הקבצים במחשב שלכם. ההגדרה חלה על המחשב שהשם שלו מופיע בראש האזור Your computer, ולכל מחשב יש הגדרה משלו.

תכין טיוטת מייל קצרה ומנומסת לבעל הדירה שלי, שבה אני מבקש לתאם הגעה של טכנאי לתיקון הדוד ביום שלישי אחרי 16:00. אל תשלח שום דבר. תראה לי את הטיוטה ותחכה לאישור שלי.