Косвенные инъекции промптов: угрозы для ИИ выходят в «дикую природу»
23.04.2026
Google Security Blog
46
Google проанализировала реальную активность злоумышленников, использующих косвенные инъекции промптов (IPI) для манипуляции ИИ-агентами через веб-контент. Исследование показало, что пока большинство атак — это скорее эксперименты или пранки, однако количество вредоносных попыток выросло на 32% за последние месяцы. Хотя сегодня угрозы низкого уровня, развитие автономных ИИ-агентов может быстро повысить сложность и масштаб атак. Почему это важно: рост активности в этой сфере говорит о том, что злоумышленники активно ищут способы эксплуатации ИИ, превращая теоретические уязвимости в реальные векторы атак.
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...