Разработчики внедрили песочницу для AI-менеджера маркетплейсов, позволяющую ему писать и исполнять JavaScript-код. Код выполняется в браузере владельца через Web Worker, а не на сервере. Это изолирует ключи доступа и файлы сервера от процесса исполнения, предотвращая их компрометацию в случае вредоносных действий.
Взаимодействие с API Wildberries, Ozon и Яндекс Маркета идет через прокси-сервер. Для Wildberries реализована проверка методов по официальной документации, что блокирует запись данных. В Ozon и Яндекс Маркете защита опирается на фильтрацию путей запросов, так как большинство операций там проходят через POST-методы.
С 21 октября по 1 ноября зафиксировано 118 запусков 46 инструментов в трех проектах. Лидером по активности стал Ozon с 72 запусками. Статистика показала, что около половины инструментов являются разовыми и используются для разведки API, тогда как остальные выполняют повторяющиеся аналитические задачи.
Текущая защита не исключает утечку данных, к которым у AI есть легальный доступ, например, заказов или отзывов. Разработчики признают, что черный список запрещенных имен в браузере не является исчерпывающим. Для повышения безопасности планируется переход к белому списку методов API и более строгим сетевым политикам.
