Билдинг как продолжение ретро | как безопасно пользоваться ИИ
Вы уже успели увидеть новости, как антропики хотят ввести проверку по паспорту? (он же KYC) Или например как они банят аккаунты в случае обнаружения подозрительного IP / платежной карты? (иными словами бритва по паттернам). Всё, что сейчас происходит все больше мне напоминает наши золотые времена ретродропов.
В этой статье я бы хотел затронуть тему безопасности для СНГ региона, так как с каждым годом эта тема будет все актуальнее. И очень важно вникнуть в это сейчас.
Вы можете подумать, что речь касается только Claude, а вы например перешли на Codex и поэтому можно проигнорировать информацию ниже. Вот только и OpenAI видимо пойдут по тропе антропиков, так как я ранее увидел несколько историй про блокировку аккаунтов на ровном месте.
Но перед этим, подписывайтесь на нас в Телеграм, такой инфы там будет больше.
Может прозвучать банально, но упарываются в такое меньшинство. Если вы работаете в рамках проектов и не только — обязательно делайте бекапы каждую неделю. Ведь в случае блокировки аккаунта, вы сохраните весь контекст, который позволяет вашей ИИшке быть в курсе всего происходящего в рамках вашей работы. И в дальнейшем сможете перенести всё необходимое в новый аккаунт
Бекапы в проекте
1. Memory. Каждую неделю сохраняем Memory проекта (например, у клода это правая верхняя часть внутри проекта; Лично я полностью копирую весь контекст что он записал в свою папку на ПК в блокноте, полностью заменяя весь текст со старого на новый и сохраняю, чтобы поддерживать актуальные данные и ничего не смешать;
2. Instructions. Не забываем обновлять также и "Instructions", сразу как внесли в них изменения. Сам этот раздел не обновляется, все корректировки вы вносите туда сами, поэтому бекапаем только когда что-то обновили;
3. Файлы проекта. В ту же отдельную папку на ПК сохраняете все файлы, что подгружены в проект. Если вы добавляете новые файлы, дублируйте их сразу в свою бекап-папку.
Бекапы в ИИшке
Если вы не работаете в проектах, а свои запросы пишете в чат вне отдельно созданного проекта, тогда делаем чуть иначе.
В Claude:
1. переходим в настройки -> Privacy -> Export data
2. отдельно заходим в настройках в "Capabilities" View and manage memory -> Копируем и сохраняем весь контекст
В ChatGPT:
1. переходим в настройки -> Элементы управления -> Экспортировать данные
2. В разделе Персонализация в настройках не забудьте сохранить "Пользовательские инструкции" и "Пользовательские инструкции", если их прописывали
В других ИИшках можете поискать аналогичные разделы, или если такого нет, просто напишите промпт:
Export all of my stored memories and any context you've learned about me from past conversations. Preserve my words verbatim where possible, especially for instructions and preferences.
## Categories (output in this order):
1. **Instructions**: Rules I've explicitly asked you to follow going forward — tone, format, style, "always do X", "never do Y", and corrections to your behavior. Only include rules from stored memories, not from conversations.
2. **Identity**: Name, age, location, education, family, relationships, languages, and personal interests.
3. **Career**: Current and past roles, companies, and general skill areas.
4. **Projects**: Projects I meaningfully built or committed to. Ideally ONE entry per project. Include what it does, current status, and any key decisions. Use the project name or a short descriptor as the first words of the entry.
5. **Preferences**: Opinions, tastes, and working-style preferences that apply broadly.
## Format:
Use section headers for each category. Within each category, list one entry per line, sorted by oldest date first. Format each line as:
[YYYY-MM-DD] - Entry content here.
If no date is known, use [unknown] instead.
## Output:
- Wrap the entire export in a single code block for easy copying.
- After the code block, state whether this is the complete set or if more remain.
Переходим к главной части, из-за которой аккаунты чаще всего отлетают в бан.
IP
Часть стран находятся в санкционных списках во многих западных ИИшках, в том числе и РФ. Поэтому для того, чтобы получить доступ, нам потребуются прокси. Можно конечно использовать и VPN, но по своему опыту скажу, что все сервисы периодически меняют IP, потому что сервера отваливаются или блокируется соединение по конкретной стране. При частой смене IP для алгоритмов защиты это явный триггер и путь к бану.
Даже имея чистый собственный VPN, Gemini все равно никак не пускал меня дальше, поэтому я пересел на анти-детект + прокси.
Если же вам нужны десктопные версии приложений, рекомендую использовать тот же прокси через утилиты, благодаря этому мы буквально повторяем подмену соединения как в VPN, может и без блокировки рекламы и подобных фичей, но главное с чистым и стабильным IP.
Windows: Proxifier, если нужно просто и стабильно. Clash Verge Rev, если нужен TUN и правила
MacOS: Proxifier для простоты, Surge для продвинутого использования
iPhone: Shadowrocket
Android: Proxifier Android или SocksTun
Прокси берём тут: NodeMaven (промик 35% на мобильные и резидентские: AIRCLAIM35, и 40% на ISP: AIRCLAIM40)
Для ретро кстати тоже отлично подходят, если ещё отрабатываете - трафик чистый и скорость высокая.
Общие рекомендации по настройке утилит:
1. Используйте один стабильный IP
Главное правило: не прыгать между странами, городами и типами соединения без необходимости. Если сегодня аккаунт заходит из Германии, завтра из Нидерландов, потом из США, а потом снова из Германии, для антифрод-систем это выглядит подозрительно.
Лучший вариант: выбрать одну страну, один прокси и использовать его постоянно.
Выбирайте ISP (статичный ip) или резидентские / мобильные — это самый надежный выбор для нашего случая.
2. Включайте Global Mode или TUN Mode
Если в приложении есть режим Global, выбирайте его. Это значит, что весь трафик будет идти через выбранный прокси.
Если есть TUN Mode, VPN Mode или Enhanced Mode, включайте именно его. Такой режим ближе всего к VPN, потому что приложение создаёт виртуальный сетевой адаптер и прогоняет через него трафик не только браузера, но и других приложений.
Для Windows в Clash Verge Rev лучше использовать TUN Mode.
Для macOS в Surge лучше использовать Enhanced Mode.
Для Android в SocksTun лучше использовать Global Mode.
Для iOS в Shadowrocket лучше использовать Global Routing.
3. Проверяйте, что DNS тоже идёт через прокси
Частая ошибка: IP меняется, но DNS-запросы всё равно идут через вашего провайдера. В таком случае сайт может видеть противоречие: IP один, DNS другой.
После настройки проверьте DNS leak. Если DNS показывает вашего реального провайдера или вашу реальную страну, настройка сделана неправильно.
4. Отключайте IPv6, если прокси его не поддерживает
Многие SOCKS5-прокси работают только с IPv4. Если на устройстве включён IPv6, часть трафика может уйти напрямую, мимо прокси.
Если ваш прокси не поддерживает IPv6, лучше отключить IPv6 в системе или в настройках клиента, если такая опция есть.
В браузерах WebRTC иногда может раскрывать реальный IP или локальные сетевые данные. Особенно это актуально для Chrome, Edge и Firefox.
После настройки проверьте WebRTC leak. Если тест показывает реальный IP, нужно отключить WebRTC в браузере или использовать расширение для его ограничения.
6. Не используйте бесплатные и публичные прокси
Бесплатные SOCKS5 почти всегда уже заспамлены, перегружены или находятся в бан-листах. Через такие IP до вас могли заходить сотни людей, запускать ботов, регистрировать аккаунты и спамить.
Для рабочих аккаунтов лучше использовать платные прокси с нормальной репутацией, стабильной скоростью и понятной страной подключения. Лучше всего брать резидентские.
7. Не путайте SOCKS5 и полноценный VPN
SOCKS5 помогает заменить IP и маршрутизировать трафик через прокси, но сам по себе не является полноценным VPN-протоколом. Он не даёт тех же гарантий шифрования, что WireGuard или OpenVPN.
Если задача именно в приватности и шифровании всего соединения, лучше использовать VPN. Если задача в стабильном чистом IP, удобнее использовать SOCKS5 через Proxifier, Clash, Surge, Shadowrocket или SocksTun.
8. Проверяйте соединение перед входом в аккаунт
Перед тем как заходить в важный аккаунт, проверьте:
IP адрес.
Страну IP.
DNS leak.
IPv6 leak.
WebRTC leak.
Скорость соединения.
Стабильность прокси.
Лучше потратить одну минуту на проверку, чем потом ловить подозрительную активность, капчи, временные ограничения или бан.
9. Не меняйте прокси без причины
Если прокси работает стабильно, не нужно постоянно искать “лучше”. Частая смена IP хуже, чем немного меньшая скорость.
Менять прокси стоит только если он начал плохо работать, попал в блок, стал медленным или начал часто отваливаться.
10. Для десктопных приложений используйте не браузерный прокси, а системную утилиту
Если вы просто вставили прокси в браузер, это не значит, что весь компьютер работает через него. Десктопные приложения, терминал, мессенджеры и отдельные клиенты могут идти напрямую.
Поэтому для Windows и macOS лучше использовать Proxifier, Clash Verge Rev или Surge. Они позволяют прогонять через прокси не только браузер, но и отдельные приложения или весь трафик системы.
Итоговая логика простая: выбираем стабильный SOCKS5, включаем Global или TUN режим, прогоняем DNS через прокси, проверяем утечки и не меняем IP без необходимости. Это не делает SOCKS5 полноценным VPN, но даёт максимально близкий к VPN сценарий для работы с чистым и стабильным соединением.
Важно понимать: хороший платный прокси не делает вас “невидимым”. Но он может быть значительно стабильнее и менее токсичным, чем массовый VPN, особенно если речь идёт о качественных residential или mobile IP.
Массовые VPN часто используют дата-центровые IP, которые давно находятся в антифрод-базах и регулярно попадают под ограничения. С прокси ситуация зависит от качества провайдера. Дешёвый или публичный SOCKS5 может быть хуже VPN, потому что через него уже могли работать сотни аккаунтов. Хороший платный прокси с нормальной репутацией, стабильной географией и низким уровнем abuse выглядит для сервисов более естественно.
Но IP - это только один из факторов. Современные антифрод-системы смотрят не только на страну подключения, но и на ASN, репутацию IP, DNS, WebRTC, fingerprint браузера, часовой пояс, язык системы, cookies, историю аккаунта и поведение пользователя.
Поэтому задача не в том, чтобы “обмануть систему одним прокси”, а в том, чтобы собрать стабильное и непротиворечивое окружение: один аккаунт, один регион, один стабильный IP, корректный DNS, отсутствие утечек и нормальный человеческий паттерн использования.
Платежные карты
Тут всё просто, многие крипто карты или покупка через гифты перестали работать в том же Клоде, за это сейчас довольно быстро банят.
Рекомендую использовать либо полноценные зарубежные карты, либо если вам удобно платить криптой, то оформить себе Tria. Подробнее писал в этом посте, но если вкратце, оформляйте виртуальный тир за $20 и KYC с реверифом за $20. Эти $40 дадут вам чистую карту, которую хавают ИИшки и Stripe, а также кэшбек и поинты со временем окупят ваши затраты на открытие.
Ещё важное примечание, оплачивать несколько разных аккаунтов не запрещено правилами, но если один из аккаунтов (например друга) отлетит, по платежному методу могут ограничить и другие аккаунты, поэтому тут аккуратнее.
Шеринг сессий
Использовать один платный аккаунт с другом конечно выгодно, но если это делать неправильно - вы потеряете свой аккаунт.
Тут все просто, не используйте ИИшку одновременно (это паттерн), а также желательно сидеть с одного IP (иначе это так же может стать паттерном).
Многие грузят в ИИшки чувствительные данные, но меньшинство заходят в настройки, чтобы эти самые данные не передавать в обучение моделей.
Отключаем сбор ваших данных (любых), не прибегая к корпоративной подписке.
Claude: настройки -> Privacy -> отключаем "Help improve our AI models"
ChatGPT: настройки -> Элементы управления данными -> выключаем "Совершенствовать модель для всех"