AI Ustoz UZ: изучайте искусственный интеллект на узбекском языке

Атлас форматов · шпаргалка

Файловые форматы и цифровая гигиена: шпаргалка

Главные выводы видеосерии «Атлас форматов» на одной странице: 10 правил защиты, насколько опасен каждый формат и ключевые мысли из каждой части.

Скачать PDF (на узбекском)2 страницы, A4, на узбекском языке

10 правил цифровой гигиены

  1. Включите отображение расширений файлов

    В Windows: Проводник → Вид → Расширения имён файлов. Иначе программа «otchet.pdf.exe» выглядит как «otchet.pdf».

  2. Не отключайте защищённый просмотр

    Protected View должен оставаться включённым; «Разрешить редактирование» нажимайте только для файлов из надёжного источника.

  3. Не включайте макросы

    Не снимайте блокировку («Unblock») с файла из интернета: Office в Windows по умолчанию блокирует в таких файлах макросы.

  4. Подтверждайте неожиданный файл по другому каналу

    Неожиданный файл «от организации» проверьте звонком или зайдя на официальный сайт самостоятельно.

  5. Не загружайте конфиденциальные файлы в онлайн-проверку

    Подозрительный файл проверьте антивирусом, но конфиденциальные документы и данные пациентов в онлайн-сервисы (например, VirusTotal) не загружайте.

  6. Открывайте незнакомый файл в изолированной среде

    Windows Sandbox или виртуальная машина не затрагивают вашу основную систему.

  7. Регулярно обновляйте систему и программы

    Система, браузер, просмотрщик PDF и Office: даже если исправление вышло, необновлённая система остаётся уязвимой.

  8. Осторожно с архивами под паролем

    Если пароль пришёл в том же письме, это подозрительный признак.

  9. Скачивайте программы только из официальных источников

    Официальный магазин или официальный сайт; сверяйте хеш или подпись скачанного файла.

  10. Включите двухфакторную защиту

    По возможности выбирайте метод, устойчивый к фишингу. По исследованию Microsoft, двухфакторная аутентификация снижает риск взлома аккаунта примерно на 99%.

Формат → уровень риска

Личная оценка автора, а не официальный рейтинг; опирается на документацию.

ФорматУровень рискаЧто делать
.txt .mdнизкийПростой текст; проверьте, что имя не «fayl.txt.exe».
.jpg .png .webp .mp4 .mp3низкийВ библиотеках для изображений и медиа бывали уязвимости (WebP, CVE-2023-4863): обновляйтесь.
.csvниже среднегоВ Excel может сработать как формула (OWASP); чужой файл открывайте в текстовом редакторе.
.doc .docx .xls .xlsx .ppt .pptxниже среднегоОткрывайте в защищённом просмотре (Protected View); не доверяйте просьбе «Разрешить редактирование».
.pdfсреднийОткрывайте в защищённом режиме (Protected View / Enhanced Security); осторожно со ссылками и просьбами «войти».
.ipa · TestFlight · магазины ЕСсреднийПроверка Apple есть, но это не безопаснее официального App Store.
.html .htm .svg (вложение)выше среднегоМожет оказаться поддельной страницей входа; проверяйте адрес.
.zip .rar .iso .img (особенно с паролем)высокий / среднийВнутри может прятаться исполняемый файл; сначала посмотрите содержимое.
.docm .xlsm .pptmвысокийМакросы; в Office для Windows для файлов из интернета блокируются по умолчанию; не снимайте блокировку.
.exe .msi .bat .ps1 .vbs .js .scr .lnkвысокийПри запуске выполняется с полными правами.
.apk (вне Google Play)высокийУстановка вне Google Play (sideloading): проверьте источник, подпись и разрешения.

Четыре части серии: краткие выводы

Часть 1

Текст и данные

  • Текстовые форматы и форматы данных (Markdown, CSV, JSON, Python) удобнее всего для искусственного интеллекта: просто, коротко, точно.
  • Одна и та же таблица из 30 строк: 525 токенов в чистом тексте и 9 493 токена во внутреннем XML файла Word (docx), то есть примерно в 18 раз больше.
  • Правило: рабочий файл — простой текст, итоговый файл — красивый.
  • Если ячейка CSV начинается с =, +, - или @, Excel читает её как формулу (OWASP: CSV-инъекция).
  • Читать скрипт (.bat, .ps1, .js, .vbs, .py) безопасно, запускать присланный незнакомцем — опасно.
Смотреть видео

Часть 2

Документы и офис

  • Word, Excel и PDF красивы для человека, но сложны для машины: .docx — это на самом деле XML внутри ZIP-архива.
  • Перед передачей искусственному интеллекту превратите файл в текст или Markdown: бесплатные локальные инструменты MarkItDown (Microsoft), Docling (IBM), Pandoc.
  • Готовые инструменты тоже ошибаются (двухколоночный PDF перемешался): всегда просматривайте результат.
  • Документ с именем, ID или диагнозом пациента не загружайте ни в онлайн-конвертер, ни в общий чат: локальный инструмент или сначала полная анонимизация.
  • PDF «от организации»: неожиданный отправитель, спешка, ссылка «войдите», QR-код — подтвердите по другому каналу.
Смотреть видео

Часть 3

Изображения, звук и видео

  • Claude считает изображение блоками 28×28 пикселей: картинка 1000×1000 — 1 296 токенов; 4K в режиме высокого разрешения — 4 784 токена, в стандартном — 1 560.
  • Если есть текст — давайте текст, не делайте скриншот таблицы; без необходимости уменьшайте изображение.
  • Фото с iPhone (HEIC) переводите в JPEG или PNG; из анимированного GIF Claude берёт только первый кадр.
  • MP4 — это контейнер: кодек внутри бывает разным, поэтому один и тот же файл открывается не везде.
  • Для аудио и видео сначала расшифровка или кадры; лимиты быстро меняются — проверяйте документацию своей модели.
Смотреть видео

Часть 4

Кибербезопасность

  • Опасность не в названии формата, а в содержимом и в том, как вы его открываете: опасной может быть даже картинка.
  • Приём обмана: «otchet.pdf.exe». Если Windows скрывает расширения, вы видите только «otchet.pdf».
  • Главный риск на телефоне — установка вне Google Play. Проверяйте источник, разработчика и разрешения.
  • Пакеты и расширения VS Code: сверяйте имя побуквенно, смотрите на издателя и число установок; незнакомую папку открывайте в Restricted Mode.
  • Подозрительный файл проверяйте локально (хеш, Defender, Sandbox); конфиденциальные файлы в онлайн-сервисы не загружайте.
Смотреть видео

Главный вывод: защищает не формат, а привычка и порядок проверки. Остановитесь перед открытием, проверьте источник, обновляйтесь, не загружайте конфиденциальные данные.

Данные на октябрь 2026 года. Подсчёт токенов — токенизатор OpenAI (o200k) и документация Claude; у других моделей цифры отличаются. Непроверенные сведения не включены. Автор серии — врач. Видео на узбекском языке.