Я дал AI-агенту доступ к своему Telegram. Вот что из этого получилось

Никогда не задумывались, что можно узнать о вас по истории переписки в Telegram? Я решил провести эксперимент и дал AI-агенту Hermes доступ к своему аккаунту. Для этого я подключил пользовательскую сессию через MTProto и Pyrogram, а также использовал инструмент командной строки tgcli и файл SKILL.md, который описывает навыки агента. После настройки Hermes получил возможность искать по моим чатам, читать нужные фрагменты истории, находить контакты, выгружать выбранные переписки в JSONL и, после моего подтверждения, отправлять сообщения от моего имени.

На первый взгляд, это просто удобно. Агент может быстро найти в старых диалогах информацию, которую я уже забыл, помочь восстановить детали давних договорённостей или отыскать контакт нужного человека. Однако такой доступ таит в себе серьёзную опасность. Личный Telegram хранит годы разговоров, файлов и случайных деталей. Получив контроль над аккаунтом, агент как бы получает контекст значительной части моей жизни. При этом он может случайно или намеренно совершить ошибку от моего имени — и она будет выглядеть очень убедительно.

Именно поэтому я установил ограничения ещё до того, как впервые разрешил агенту отправить сообщение. Эксперимент показал, что польза от интеграции с мессенджером есть, но она требует продуманных правил безопасности. Например, каждое действие, связанное с отправкой, должно подтверждаться владельцем. А такие операции, как выгрузка истории, стоит контролировать отдельно.

Какие же знания можно вытащить из Telegram? Оказалось, что их очень много. Это не только явные факты из переписок, но и скрытые закономерности: с кем вы общаетесь чаще всего, в какое время, какие темы обсуждаете. Всё это может быть полезно для личного ассистента, но одновременно делает AI-агента мишенью для злоумышленников. Поэтому прежде чем давать агенту доступ к аккаунту, необходимо чётко понимать, какие данные он может использовать и кому они станут доступны.

Главный вывод из моего опыта: неограниченный доступ к Telegram — это слишком большой уровень доверия для любой программы. Если вы всё же решитесь на такой эксперимент, обязательно настройте разрешения и следите за действиями агента. Иначе последствия могут быть непредсказуемыми.