Atakujący nie rozmawia z modelem — ukrywa polecenia w stronie, mailu, pliku czy wyniku narzędzia, które aplikacja LLM sama pobierze. Szczególnie groźne dla RAG i agentów, bo może prowadzić do kradzieży danych lub niechcianych działań.
The attacker never talks to the model — they hide instructions in a web page, email, file or tool result that the LLM application will fetch itself. Especially dangerous for RAG and agents, as it can lead to data theft or unwanted actions.
To ukrywanie złośliwych poleceń w dokumentach lub wynikach narzędzi, które model sam pobiera.
This hides malicious instructions in documents or tool results that a model retrieves.
Asystent czyta stronę dla ciebie, a jej autor może próbować przejąć wpływ na dalsze działania.
An assistant reads a page for you, while its author may try to influence the assistant's later actions.
Polecenie przychodzi jako rzekoma treść do analizy; gdy system przyzna mu rangę instrukcji, może zmienić odpowiedź lub użycie narzędzi.
An instruction arrives disguised as material to analyse; if treated as authoritative, it can change responses or tool use.
Dokument przesłany do streszczenia zawiera żądanie wysłania prywatnych notatek, choć użytkownik prosił tylko o skrót.
A document submitted for summarisation demands private notes be sent elsewhere, although the user requested only a summary.