امنیت چت‌بات و ایجنت: حمله «تزریق پرامپت» به زبان ساده
هر چت‌بات و ایجنتی که متن بیرونی می‌خواند، میتواند فریب بخورد. تزریق پرامپت چیست و چطور از سایت و داده‌های مشتری محافظت کنیم.
تصور کنید مشتری به دستیار هوش مصنوعی‌اش بگوید «سه شرکت طراحی سایت در تهران پیدا کن که چت‌بات هم می‌سازند و خدماتشان را مقایسه کن». دستیار سایت‌ها را باز می‌کند، می‌خواند و جدول مقایسه تحویل می‌دهد. اگر سایت شما برای این خواننده قابل فهم نباشد، اصلاً در آن جدول نیست.
ربات‌ها سایت را چطور می‌بینند؟
دستیارها مثل آدم به عکس‌ها و انیمیشن‌ها توجه نمی‌کنند. آن‌ها متن، ساختار صفحه و داده‌های ساختاریافته را می‌خوانند. سایتی که اطلاعات مهمش داخل عکس است یا بدون جاوااسکریپت هیچ متنی ندارد، برای آن‌ها تقریباً خالی است.
چک‌لیست آماده‌سازی
- اطلاعات اصلی به‌صورت متن: خدمات، شرایط، زمان تحویل و راه تماس باید متن واقعی صفحه باشند، نه عکس.
- داده ساختاریافته: اسکیمای سازمان، خدمت، محصول، مقاله و سؤالات متداول به ماشین‌ها می‌گوید هر صفحه درباره چیست.
- صفحه هر خدمت جدا: یک صفحه روشن برای هر خدمت، به جای یک صفحه شلوغ برای همه.
- سؤالات متداول واقعی: همان سؤال‌هایی که مشتری‌ها می‌پرسند، با جواب کوتاه و مستقیم.
- سرعت و دسترس‌پذیری: صفحه‌ای که دیر باز می‌شود یا ساختار HTML درستی ندارد، برای ربات‌ها هم سخت است.
- فرم ساده: فرمی با فیلدهای روشن و برچسب‌دار که پر کردنش ساده باشد.
یک قدم جلوتر: اتصال مستقیم
برای سایت‌هایی که می‌خواهند دستیارها نه فقط آن‌ها را بخوانند بلکه با آن‌ها کار کنند، استانداردهایی مثل MCP راه اتصال مستقیم را باز کرده‌اند. سایت دنتا همین حالا یک سرور MCP دارد؛ داستانش را در این مقاله خوانده‌اید.
جمع‌بندی
بیشتر کارهای این چک‌لیست همان سئوی خوب است، با تأکید بیشتر روی ساختار و وضوح. اگر می‌خواهید بدانید سایتتان برای این بازدیدکننده‌های تازه چقدر آماده است، از فرم تماس درخواست بررسی بدهید.