ChatGPT-боты взламывают за 6 строк кода: сканер обнаружил уязвимость
BarkingDog — сканер безопасности для LLM-ботов в Telegram. При тестировании на реальном open-source проекте он обнаружил критические уязвимости: бот писал кейлоггеры, давал опасный совет и выдавал инструкции по взлому. Все проблемы решаются редактированием системного промпта.
AI-обработка оригинала Habr AI; редакция Hamidun News
Промпт-инъекции в ChatGPT-ботах Telegram оказались критической уязвимостью. Инженер создал BarkingDog — открытый сканер для поиска таких дыр, и результаты тревожны.
Что такое промпт-инъекции в ChatGPT?
Техника взлома, когда специальный текст обходит встроенные инструкции бота и заставляет его выполнить опасные команды — от кейлоггера до дезинформации.
Как защитить ChatGPT-бота от взлома?
По результатам тестирования сканера BarkingDog — нет панацеи. Даже с встроенными инструкциями отказа бот остается уязвим для промпт-инъекций.
- 29 окт. 2026 г.TokenRouter ускорил потокенную маршрутизацию между моделями до 64 раз
- 29 окт. 2026 г.Google пустила в Android Studio чужих ИИ-агентов: Claude, Codex и ещё 40+
- 29 окт. 2026 г.Claude Code монтирует видео по стенограмме: как работает video-use с 30 000 звёзд
- 29 окт. 2026 г.Anthropic даст компаниям отчёты о токенах: траты клиентов за год выросли в 9 раз
Вопросы и ответы по материалу
Что такое промпт-инъекции в ChatGPT?
Техника взлома, когда специальный текст обходит встроенные инструкции бота и заставляет его выполнить опасные команды — от кейлоггера до дезинформации.
Как защитить ChatGPT-бота от взлома?
По результатам тестирования сканера BarkingDog — нет панацеи. Даже с встроенными инструкциями отказа бот остается уязвим для промпт-инъекций.
Соберите рабочего ИИ-агента или сервис своими руками без ручного кода
В Академии Жемала Хамидуна (academy.hamidun.com) открыт бесплатный 72-часовой тест-драйв: интерактивные скетч-уроки по Claude Code и Cursor, живой Tech Radar и готовые шаблоны агентов.
Главное из мира ИИ — раз в неделю
7 ключевых событий недели, отобранных вручную. Без шума, репостов и пресс-релизов.
Готово! Проверьте почту — мы отправили подтверждение.