Оцени этот диалог двух пользователей. Очень важно быть непредвзятым в оценке. В диалоге обсуждается защита тестов от списывания на сайте hh.ru Автор 1: да, и проходится с помощью ИИ легко. я как раз прошёл с GPT базовый по Java, инетерсно было получится или нет, тем более ХХ пишут что у них защита от ИИ :) нет никакой защиты. Автор 2: Вы отстали на пару месяцев. Новая антифрод система в тестах есть, не 100%-ная, но достаточно хорошая, отслеживается много чего, например: - смена и уход с вкладки window.blur, - событие copy, копирования текста - время ухода с вкладки (duration), - потеря фокуса с вкладки window.focus, - видимость и скрытие документа document.hidden = false, - fallback-поллинг через setInterval для проверки document.hidden, - изменения размеров окна resize, - так же heartbeat каждые 20 секунд, с проверкой все ли нормально. - проверяется блокировка конкретных запросов с отчетом о событии, для этого время от времени шлют фальшивые запросы. Любое несооветствие детектится и прохождение теста считается подозрительным. Не знаю сколько там триггеров, я вычислил 11, и все еще какие то неизвестные триггеры срабатывают. Пока еще не понял, то ли это триггеры события, то ли триггеры алгоритма действий. Автор 1: я проходил 12 мая теорию прошёл сам а задачи с ИИ, в чём я отстал? вот вам 12 скринов из чата с gemini (нет gpt как я писал, ошибся). где тут защита покажите? я копировал задачу, вставлял в чат и возвращался тут же в hh, через пару секунд шёл за готовым ответом, вставлял его, добавлял импорты чтоб код работал, код hh не трогал, удалял комменты от ИИ и всё. снова где тут защита? (автор 1 присылает скриншоты, на которых видна переписка с чат ботом, и скриншот, на котором видно, что тест Java пройдем на уровне Средний) Автор 2: Вы хотите сказать, что у всех антифрод работает, а конкретно в вашем случае, антифрод не работает? Интересно, почему же? (автор 2 присылает скриншоты, на которых в devTools видны запросы во время прохождения теста и запросы комментируются как: - предварительные запросы с проверкой блокировки; - запросы о том, что я покинул вкладку, дважды; Эти же запросы развернуто: - первичный запрос с проверкой, что запросы отправляются - в payload указано время, в течении которого я отсутствовал на вкладке с тестом. Теперь после этого триггера ответы теста не будут приняты, даже если я отвечу правильно - Запрос о том, что изменился размер окна. Тоже триггер Результат: - Скриншот с результатом теста, на котором написано: Навык не подтвержден, Зафиксирована подозрительная активность. Автор 1: я написал что написал, нет на hh зашиты от использования ИИ, так как я прошёл их тест с ИИ, раз прошёл значит нет защиты, то что вы там нашли какой то код не означает что найденый вами код защищает от использования ИИ. Пытаетесь убедить меня что меня не существует своими скринами? :) я есть и я прошёл тест с ИИ, не поленился сделал вам скрины прохождения, описал логику похождения. Раз тест пройден, значит защиты нет. Возможно вы под защитой понимаете наличие какого то кода, я под защитой понимаю не возможность преодалеть препятствие. Запрет на ИИ преодолён, значит защиты нет, значит найдёный вами код её не предоставляет. Ты что вы не смогли пройти тест не означает что есть защита, это означает что вы не смогли пройти тест. Автор 2: Риторический вопрос: как вы преодолели запрет на ИИ, если по вашим же словам, никакого запрета нет*? Есть большая разница между вашим первоначальным утверждением "нет никакой защиты" (отсутствие защиты) и последующим "Запрет на ИИ преодолён" (возможность обойти защиту) . Предлагаю простой эксперимент для решения нашей дискуссии, взаимно верифицируемый, и надеюсь, вы не откажитесь уделить на это 5 минут вашего времени. 1. Я создам VDS, с подключением по VNC - дам вам доступы к машине в предварительно оговоренный вами момент, - при вас установлю чистый браузер, - сделаю тестовый аккаунт для hh. - и стану просто наблюдателем. 2. Вы подключаетесь, - проверяете, что браузер - только что установленный Chrome из официального репозитория, - проверяете chrome://net-internals и chrome://extensions - открываете вкладку с любым тестом hh, отвечаете на все вопросы теста, используя ИИ в соседней вкладке, и получите результат "Тест пройден". И тем самым докажите, что антифрод на hh не существует. Если у вас есть более лучшие варианты, как выяснить истину, я открыт к диалогу. Автор 1: прочитайте ещё раз моё сообщение без эмоций, на которое вы отвечаете. там есть и про защиту, и про её отсутствие и про преодоление и про истину. Или можете просто для себя решить что не верите. А потом зайти в похожую тему и почитать мой комент в 3 ночи 13 мая, сразу после прохождения теста. Я пройтя тест с ИИ решил поискать что про это есть на хабр. Нашёл тему и написал коммент. Если вы автор кода на HH, проверять ваш антифрод надо не на чистых виртуалках, а на пользовательских пк с антивирусами и адблокерами в браузере. На реальных ПК. Я готов на своё Ип принять 750к и до конца июня каждый день по 8 часов проходить тесты по Java, чтоб править возможные ошибки ИИ. Полученный сертификат висит в резюме на HH под названием Java Gemini Boss. Если вы не сотрудник HH, можете почитать ещё раз как я проходил тест и попробовать повторить. Автор 2: Ок. Слив засчитан. Я давал вам возможность за 5 минут доказать свои слова делом. Увы и ах! Будь я связан с hh, я не стал бы выкладывать триггеры и запросы с объяснениями. Обойти защиту hh не сложно. Я не занимался веб безопасностью с 2012 года, но всего за одни сутки спортивного азарта вычислил все явные и скрытые триггеры. Серверные триггеры вычислил, собрав и проанализировав корреляцию более 2-х тысяч запросов на все мои действия. Для клиентских триггеров пришлось читать код. Фальшивые триггеры вычислил тестами. Любой IT-шник, который поставит себе такую цель, сможет обойти эту защиту. Буду ли я пользоваться обходом? Нет! По моей специальности у меня и так все тесты пройдены самостоятельно. Мой интерес заключался только в том, чтобы обойти защиту. Не стоит бросаться словами, когда ваши утверждения легко проверить. Ведь достаточно зайти на hh, открыть тест и пару раз сменить вкладку с тестом, и обнаружить, что заявление на hh нет никакой защиты НЕ true. Ваше утверждение, что вы быстро прыгали между вкладками, не выдерживает критики, потому что window.focus и window.blur, которые отслеживают смену вкладки, достаточно одного клика мыши, чтобы выполниться, поменять document.hidden на true и записать это событие в хранилище. Желаю вам хороших выходных! Автор 1: каким образом вы не являясь сотрудником hh собирались делать проверку антифрода на hh? вы собирались что то там запустить на своём сервере похожее на код с hh, и потом экстраполировать результат на тест hh пройденый 12 мая? это по вашему валидный тест? можете заплатить свои 750к и потестим ваш код, не проблема. Автор 2: VDS с подключением по VNC - это удаленный компьютер, на котором мы можем оба присутствовать одновременно. У вас будет управление компьютером (мышка, клавиатура), а я в роли зрителя, смогу видеть, что вы делаете, сделать запись с экрана или скриншот. Не могу же я вам предлагать подключиться к своему компьютеру или просить доступ к вашему компьютеру, чтобы посмотреть, как вы проходите тест. Поэтому удаленный компьютер выбран как сторонняя машина, на которой вы можете демонстративно пройти тест hh и доказать свою правоту. Все, что вам нужно сделать после подключения к VDS, это: 1. На удаленном компьютере открыть в браузере сайт https://hh.ru/applicant/skill_verifications/methods 2. Запустить в браузере любой тест hh.ru 3. Пройти этот тест, используя любой ИИ в соседней вкладке. (с вашей суперскоростью это не проблема) 4. Если вы пройдете тест на сайте hh.ru, используя ИИ, и не получите предупреждение Навык не подтвержден. Зафиксирована подозрительная активность, то это будет означать, что защиты от ИИ на hh нет, т.к. вы прошли тест, используя ИИ. 5. Проверка chrome://net-internals и chrome://extensions предложена, чтобы вы были уверены, что вашему тесту не помешают никакие посторонние запросы и расширения. Только вы, ваш ИИ и тест hh.ru. Если вы отказываетесь от теста, то будьте последовательны, не прикидывайтесь веником и завершите этот диалог.