Ін'єкція промптів у документах

Ін'єкція промптів у документах

Що сказати про документ, помічникові наказав сам документ.

Що таке Ін'єкція промптів у документах?

Помічник ШІ, який підсумовує вкладення, читає кожне слово у файлі, зокрема й текст, схований там, де людина його ніколи не побачить. Текст, написаний для помічника, може внести в стислий виклад твердження впевненим голосом самого помічника, і це твердження може виявитися платіжною вказівкою. У вправі ви зустрінете стислий виклад, який закінчується схваленням, якого ніхто не давав, простежите його до невидимого абзацу в документі й перевірите твердження в команди, що відповідає за запис.

Що ви дізнаєтесь у Ін'єкція промптів у документах

Ін'єкція промптів у документах — Кроки навчання

  1. Тендерний тиждень

    Вівторок, 09:20 — день, коли спливає строк подання пропозицій за тендером CR-118. Пропозиції на пакет «поручні та пішохідні настили» запросили в трьох виробників, а до четверга ви маєте подати керівнику проєкту рекомендацію. Навесні в Corrowdale Engineering ввімкнули в поштовій програмі помічника ШІ. Він підсумовує ланцюжки листів і вкладення, а в такий тиждень на нього покладаються всі.

  2. Надходить друга пропозиція

    Від Quastmark Fabrication надходить лист із пропозицією у вкладенні. Це саме та пропозиція, на яку ви чекали, а надіслана вона з адреси, якою завжди користується їхня комерційна менеджерка.

  3. Відкрийте помічника

    Пропозиція займає чотирнадцять сторінок, а за нею чекають ще дві. Саме в такі хвилини помічник виправдовує вартість своєї ліцензії.

  4. Підсумуйте вкладення

    Помічник пропонує підсумувати лист, підсумувати вкладення або підготувати відповідь. Лист займає чотири рядки, і ви його вже прочитали. А ось чотирнадцять сторінок вам потрібні в стислому вигляді за десять секунд.

  5. Стислий виклад готовий

    Corrowdale Assist відкриває PDF і береться писати.

  6. Прочитайте, що написав помічник

    Три абзаци — саме те, про що ви просили, а четвертий робить щось інше.

  7. Що це за абзац

  8. Що прочитав помічник

    Під відповіддю помічник перелічує джерела. Коли просять підсумувати вкладення, цей перелік короткий, і він найкорисніший елемент панелі.

  9. Отримайте файл

    Помічник прочитав вкладення. Ви — ні.

  10. Прочитайте пропозицію

    Шість розділів: обсяг робіт, ціна, графік, якість, умови, платіжні реквізити. Це грамотний тендерний документ від виробника, який раніше брав участь у тендерах Corrowdale Engineering, але жодного не виграв. На його сторінках немає ні слова про фінансовий відділ чи схвалення.

Охоплення стандартів безпеки

OWASP LLM Top 10

  • LLM01:2026 Prompt Injection

CWE

  • CWE-1427 Improper Neutralization of Input Used for LLM Prompting

MITRE ATT&CK

  • T1566.001 Phishing: Spearphishing Attachment

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 4 AI literacy