Глоссарий
MITM: атака с перехватом и подменой трафика
Коротко: MITM, man-in-the-middle, это атака, при которой злоумышленник встаёт между вами и сервером и делает вид, что он и есть сервер. Вы думаете, что говорите с нейросетевым сервисом, а говорите с подставой, которая читает всё, что вы отправили, и может подменить ответ. Работает только там, где защита связи не проверяется: устаревшее ПО, необновлённые списки доверенных центров сертификации, отсутствие привязки к конкретному сертификату сервера.
Название звучит академично, суть бытовая: посредник, которому вы поверили. Для бизнес-автоматизации на нейросетях это главный тихий сценарий: ответы настоящие, потому что их отдаёт настоящий сервис через злоумышленника, а мимо проходит весь поток промптов и ключи доступа. Защита сводится к дисциплине: свежие списки доверия, привязка к ожидаемому сертификату, одна контролируемая точка выхода.