Prompt injection támadások érik a vállalati AI-rendszereket — több mint 90 céget érintett 2025-ben
A támadások következményeként több vállalatnál súlyos adatvédelmi incidensek történtek, míg a vállalatok 67%-a nem rendelkezett megfelelő védekezési mechanizmusokkal.
A prompt injection továbbra is az egyik legveszélyesebb támadási vektor az LLM-rendszerek ellen, amely kihasználja a modellek és az adatok megkülönböztetésére való képtelenségét. A 2025-ös OWASP LLM Top 10 lista első helyén szerepel, ami a második egymást követő év, hogy a legkritikusabb LLM-specifikus sebezhetőségként azonosítják.
A CrowdStrike 2026-os Global Threat Report szerint a rosszindulatú promptokat több mint 90 szervezetben használták 2025-ben, ami 89%-os növekedést jelent az AI-vezérelt támadások teljes volumene tekintetében. A jelentés szerint az utasítások „az új malware”.
Kapcsolódó: AI biztonsági platform
Valós esetek és kockázatok
Valós példák is illusztrálják a problémát: 2024 augusztusában a PromptArmor felfedezett egy sebezhetőséget a Slack AI-ban, amely lehetővé tette adatok kiszivárgását magáncsatornákból API-kulcsokkal együtt. 2025 júniusában az Aim Security felfedezte az EchoLeak (CVE-2025-32711, CVSS 9.3) néven ismert első nulla-kattintásos prompt-injekciós exploitot a Microsoft 365 Copilot ellen. Mindkét sebezhetőséget kijavították.
Kapcsolódó: AI offenzív növekedés
A modern prompt injection technikák
A prompt injection technikák fejlődnek, célba véve a multi-agent architektúrákat, a RAG (Retrieval-Augmented Generation) folyamat-okat, a modell-routereket és a hosszú távú memóriaképességeket. A cross-model prompt injection egy modell kimenetét képes manipulálni, ami továbbterjedhet a vállalati rendszereken keresztül. A RAG ellátási lánc mérgezése során rosszindulatú dokumentumokat helyeznek el, amelyeket a vállalati RAG folyamat-ok később feldolgoznak. Az AI-ügynökök feltörése lehetővé teszi a támadóknak, hogy e-maileket küldjenek, módosítsák a felhőinfrastruktúrát vagy kódot futtassanak.
Kapcsolódó: Nyelvi modellek pénzügyben
A vállalati vezetőknek korlátozniuk kell a modellek engedélyeit, szegmentálniuk kell a nem megbízható tartalmakat, figyelniük kell az eszközök meghívását, validálniuk kell a tartalom eredetét, és meg kell erősíteniük a modell-routereket. Az LLM-eket nem autonóm döntéshozóként, hanem megbízhatatlan értelmezőként kell kezelni.
Kapcsolódó: Generatív AI képzés
2026-ban a prompt injection jogosulatlan műveleteket indíthat el, érzékeny adatokat szivárogtathat ki, vagy manipulálhatja az üzleti logikát.
Kapcsolódó: Promptmérnökség automatizálása