Промпт-инъекции, отравленные письма и сайты позволяют воровать данные, маскируясь под легитимный трафик.Anti-Malware.ru
Системы предотвращения утечек данных (Data Leak Prevention, DLP), системы управления событиями и информацией безопасности (Security Information and Event Management, SIEM), антивирусы — видят обычный легитимный трафик и не поднимают тревогу.Anti-Malware.ru
OWASP второй год подряд ставит промпт-инъекции (prompt injection) на первое место в рейтинге угроз для LLM-приложений.Anti-Malware.ru
Косвенная инъекция промпта (Indirect Prompt Injection, IPI) — приём, когда вредоносная инструкция не вводится напрямую в чат с моделью, а скрывается во внешнем контенте.Anti-Malware.ru