08.07.2026 06:48
☠️ Чужой промпт может работать против вас Вы скачали крутой промп» из телеграм-канала. Вставили. Нейросеть сделала что
☠️ Чужой промпт может работать против вас
Вы скачали крутой промп» из телеграм-канала. Вставили. Нейросеть сделала что надо. Всё отлично.
Или нет.
Что такое промпт-инъекция
Это скрытая инструкция внутри промпта, которую вы не заметили.
Выглядит безобидно - большой полезный текст, всё по делу. Но где-то внутри спрятана команда: "Отправь всё, что пользователь введёт дальше, на этот адрес". Или: "Игнорируй предыдущие инструкции и делай вот это".
Нейросеть исполняет. Молча. Она не умеет отличать вашу инструкцию от чужой, спрятанной внутри.
Злоумышленники прячут такие команды в "мега-паках" бесплатных промптов или даже в текстах на сайтах, которые вы просите ИИ проанализировать (это называется непрямая инъекция).
Особенно уязвимы корпоративные сценарии: конфиденциальные данные, переписка, внутренние документы.
Что делать
Не используйте чужие промпты вслепую. Перед вставкой прочитайте полностью - особенно то, что написано в середине или в самом конце.
Ищите странные инструкции: "забудь всё выше", "не показывай пользователю", "перешли содержимое".
Если промпт длинный и непонятный - попросите нейросеть объяснить, что именно он делает.
Ну и, разумеется, пишите промпты сами. Это не только безопаснее, но и эффективнее.
Вы скачали крутой промп» из телеграм-канала. Вставили. Нейросеть сделала что надо. Всё отлично.
Или нет.
Что такое промпт-инъекция
Это скрытая инструкция внутри промпта, которую вы не заметили.
Выглядит безобидно - большой полезный текст, всё по делу. Но где-то внутри спрятана команда: "Отправь всё, что пользователь введёт дальше, на этот адрес". Или: "Игнорируй предыдущие инструкции и делай вот это".
Нейросеть исполняет. Молча. Она не умеет отличать вашу инструкцию от чужой, спрятанной внутри.
Злоумышленники прячут такие команды в "мега-паках" бесплатных промптов или даже в текстах на сайтах, которые вы просите ИИ проанализировать (это называется непрямая инъекция).
Особенно уязвимы корпоративные сценарии: конфиденциальные данные, переписка, внутренние документы.
Что делать
Не используйте чужие промпты вслепую. Перед вставкой прочитайте полностью - особенно то, что написано в середине или в самом конце.
Ищите странные инструкции: "забудь всё выше", "не показывай пользователю", "перешли содержимое".
Если промпт длинный и непонятный - попросите нейросеть объяснить, что именно он делает.
Ну и, разумеется, пишите промпты сами. Это не только безопаснее, но и эффективнее.