מהי "הזרקת פרומפט" ולמה היא מסוכנת בסוכני קוד?

תשובה

הזרקת פרומפט (prompt injection) היא החדרת הוראות זדוניות לתוכן שמודל השפה קורא, למשל לקובץ, לדף אינטרנט או לתיעוד של ספרייה. בסוכן קוד שמורשה לערוך קבצים ולהריץ פקודות, הוראה כזו עלולה להוביל להרצת פקודות במחשב המפתח. ארגון OWASP מדרג אותה כסיכון מספר 1 ברשימת הסיכונים של יישומי מודלי שפה לשנת 2025. * מקור: ["Your AI, My Shell": Demystifying Prompt Injection Attacks on Agentic AI Coding Editors – arXiv](https://arxiv.org/pdf/2509.22040)