Prompt injection в AI-браузерах: почему одного исправления недостаточно
AI-браузер читает страницу и может действовать от имени пользователя, поэтому скрытая инструкция на сайте становится не просто текстом, а попыткой управлять агентом. Одного системного запрета для такой угрозы недостаточно. Риск возникает из-за смешения веб-сод…