Просить ИИ-агента «быть осторожным со ссылками» бесполезно

Агент с доступом к почте бездумно перешёл по фишинговой ссылке, потому что не может распознать обман так, как человек. Автор предлагает четыре технические проверки: разворачивать сокращённые URL, сверять конечный адрес с чёрными списками, проверять возраст домена и валидность отправителя. Однако это не спасает от взломанных легитимных аккаунтов, поэтому для необратимых действий всё равно нужен человек.