Ін'єкція промптів у документах
Що сказати про документ, помічникові наказав сам документ.
Що таке Ін'єкція промптів у документах?
Помічник ШІ, який підсумовує вкладення, читає кожне слово у файлі, зокрема й текст, схований там, де людина його ніколи не побачить. Текст, написаний для помічника, може внести в стислий виклад твердження впевненим голосом самого помічника, і це твердження може виявитися платіжною вказівкою. У вправі ви зустрінете стислий виклад, який закінчується схваленням, якого ніхто не давав, простежите його до невидимого абзацу в документі й перевірите твердження в команди, що відповідає за запис.
Що ви дізнаєтесь у Ін'єкція промптів у документах
- Розпізнавайте, що стислий виклад від ШІ повторює сказане в документі-джерелі, тож зловмисник, який контролює документ, контролює частину відповіді
- Помічайте зміну тону, коли стислий виклад перестає описувати файл і починає давати читачеві вказівки або стверджувати щось про внутрішнє рішення
- Показуйте прихований текст у документі й пов'язуйте його з точними реченнями, які створив помічник
- Перевіряйте схвалення чи платіжне твердження в першоджерелі — через команду, що відповідає за запис, і канал, яким ви вже користуєтеся, а не відповіддю на лист, у якому це твердження з'явилося
- Повідомляйте про отруєний документ так, щоб інші могли діяти: називайте файл і цитуйте твердження дослівно
Ін'єкція промптів у документах — Кроки навчання
-
Тендерний тиждень
Вівторок, 09:20 — день, коли спливає строк подання пропозицій за тендером CR-118. Пропозиції на пакет «поручні та пішохідні настили» запросили в трьох виробників, а до четверга ви маєте подати керівнику проєкту рекомендацію. Навесні в Corrowdale Engineering ввімкнули в поштовій програмі помічника ШІ. Він підсумовує ланцюжки листів і вкладення, а в такий тиждень на нього покладаються всі.
-
Надходить друга пропозиція
Від Quastmark Fabrication надходить лист із пропозицією у вкладенні. Це саме та пропозиція, на яку ви чекали, а надіслана вона з адреси, якою завжди користується їхня комерційна менеджерка.
-
Відкрийте помічника
Пропозиція займає чотирнадцять сторінок, а за нею чекають ще дві. Саме в такі хвилини помічник виправдовує вартість своєї ліцензії.
-
Підсумуйте вкладення
Помічник пропонує підсумувати лист, підсумувати вкладення або підготувати відповідь. Лист займає чотири рядки, і ви його вже прочитали. А ось чотирнадцять сторінок вам потрібні в стислому вигляді за десять секунд.
-
Стислий виклад готовий
Corrowdale Assist відкриває PDF і береться писати.
-
Прочитайте, що написав помічник
Три абзаци — саме те, про що ви просили, а четвертий робить щось інше.
-
Що це за абзац
-
Що прочитав помічник
Під відповіддю помічник перелічує джерела. Коли просять підсумувати вкладення, цей перелік короткий, і він найкорисніший елемент панелі.
-
Отримайте файл
Помічник прочитав вкладення. Ви — ні.
-
Прочитайте пропозицію
Шість розділів: обсяг робіт, ціна, графік, якість, умови, платіжні реквізити. Це грамотний тендерний документ від виробника, який раніше брав участь у тендерах Corrowdale Engineering, але жодного не виграв. На його сторінках немає ні слова про фінансовий відділ чи схвалення.
Охоплення стандартів безпеки
OWASP LLM Top 10
- LLM01:2026 Prompt Injection
CWE
- CWE-1427 Improper Neutralization of Input Used for LLM Prompting
MITRE ATT&CK
- T1566.001 Phishing: Spearphishing Attachment
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 4 AI literacy