Банковский RAG-чатбот отдал системный промпт и API-ключи трёх микросервисов за 40 минут — через прямую prompt injection и манипуляцию контекстным окном. Burp Suite, Nuclei и ZAP не нашли ничего критичного.OWASP LLM Top 10 (2025) фиксирует prompt injection в 73%...
Пентест LLM и AI-систем: от OWASP LLM Top 10 до регуляторного маппинга находок
Источник: codeby.net