Prompt injection

MCP и безопасность · инъекция в промпт

Атака, при которой злоумышленник прячет в своём тексте — письме, тикете, веб-странице — инструкцию для агента. Агент читает её вместе с данными, принимает за часть запроса, и его поведение подменяется: он делает то, что нужно злоумышленнику, а не вам. Чем больше доступа у агента, тем дороже такая подмена.