Новости
Скрытый промпт в Word заражает Copilot
Конкретный разбор похожей техники на примере Microsoft 365 Copilot и документов Word.
Коротко: IT-эксперт Даниил Архипов заявил 14 ноября 2026 года, что ИИ-помощники могут выполнять скрытые инструкции из обычных файлов — писем, PDF, записей календаря и документов с кодом. Команду прячут мелким или белым на белом шрифтом, человек её не видит, а нейросеть читает и выполняет. Эту технику, известную как промпт-инъекция, уже применяли на практике: летом 2026 года суд в США обнаружил такую вставку в поданных документах и наказал автора.
Что сказал эксперт
14 ноября 2026 года IT-эксперт Даниил Архипов обратил внимание на угрозу, которая касается не программ и не вирусов, а самого содержимого обычных файлов. По его словам, нейросеть можно обмануть скрытой инструкцией внутри документа: «человек может не заметить такие инструкции, тогда как нейросеть способна воспринять их как руководство». Эксперт назвал уязвимыми сразу несколько типов файлов, с которыми сталкивается почти каждый пользователь, — электронные письма, PDF-файлы, записи в календаре и документы с программным кодом.
Такие атаки используют не уязвимости кода, а саму способность языковой модели читать и интерпретировать текст, — и их становится больше по мере того, как ИИ-ассистенты получают доступ к почте, облачным хранилищам и рабочим документам.
Как прячут команду в файле
В основе техники — разница между тем, что видит человек при обычном просмотре, и тем, что «читает» модель при обработке того же файла. По описанию Архипова, маскировку команды строят на нескольких приёмах:
- Белый текст на светлом фоне. Инструкция набрана тем же цветом, что и страница, — глазу она незаметна, но текстовый слой PDF или письма её всё равно содержит.
- Мелкий шрифт. Команду печатают настолько маленьким кеглем, что при обычном чтении она сливается с фоном или просто не привлекает внимание.
- Размещение за пределами видимой страницы. Текст выносят туда, куда пользователь не скроллит и не смотрит при печати или беглом просмотре документа.
Когда такой файл попадает в ИИ-помощника — например, при просьбе «обобщи это письмо» или «проверь документ» — модель обрабатывает весь текстовый слой целиком, включая скрытую часть. Она не отличает добросовестную просьбу пользователя от посторонней вставки в содержимом файла: обе приходят в одном и том же текстовом потоке.
Прецедент: как это уже сработало в суде
Это не только теоретическая угроза. Похожий случай зафиксирован на практике: летом 2026 года участник судебного процесса в Коннектикуте (США) подал документы в электронном виде, спрятав внутри инструкцию для языковой модели — белый шрифт размером 3 пункта, невидимый при обычном чтении. Текст предписывал языковой модели согласиться с позицией подателя и вынести решение в его пользу.
Суд заметил подозрительные пустые места в файлах и обнаружил скрытую вставку при внимательном разборе документов. Хотя суд уточнил, что сам не применяет ИИ при рассмотрении дел, попытку манипуляции признали нарушением: автору запретили впредь подавать документы в электронном виде. Этот случай — наглядное подтверждение того, что приём, о котором говорит Архипов, — не гипотеза, а уже опробованная техника атаки на системы, которые читают документы с помощью ИИ.
!
Почему это важно для обычного пользователя
Опасность несёт не формат файла сам по себе, а то, что с его текстовым содержимым делает подключённый к нему ИИ-помощник. Безобидный на вид PDF или письмо может содержать команду, которую не видно глазом, но которую модель выполнит как часть вашего запроса.
Чем это опасно, если у ИИ есть доступ к почте и календарю
Риск растёт вместе с правами, которые получает ИИ-помощник. Если нейросеть может только суммировать текст по запросу, последствия скрытой команды ограничены искажённым ответом. Но современные ассистенты всё чаще подключены к почтовому ящику, календарю и облачным документам — и тогда скрытая инструкция способна дать команду не только «что ответить», но и «что сделать»: переслать письмо, создать событие, открыть ссылку или выгрузить содержимое переписки. Архипов прямо указывает на этот риск: ИИ-системы с доступом к почте, календарям и документам могут выполнить вредоносные команды, что приводит к утечке данных или конфиденциальных документов.
Отдельная сложность в том, что такие вставки не ловятся привычными средствами защиты. Антивирус ищет вредоносный код, а не «лишний» абзац текста; почтовый фильтр проверяет вложения на известные угрозы, а не содержимое текстового слоя PDF. Формально файл чист — вредоносна только его интерпретация моделью.
Что рекомендует эксперт
Среди мер защиты, которые называет Архипов, — разграничение команд пользователя и загруженных данных на уровне самого ИИ-сервиса, специальные фильтры для обнаружения подозрительного текста в документах и ограничение полномочий ИИ-помощников. Доступ к почте, календарю и файлам не должен превращаться в автоматическое право действовать по любой найденной в них инструкции. Это задачи в первую очередь для разработчиков ИИ-сервисов.
Что может сделать пользователь уже сейчас
Часть ответственности лежит и на том, кто подключает ИИ-помощника к своим файлам:
- Не подключайте чужие файлы к ИИ вслепую. Присланный незнакомым отправителем PDF или письмо стоит считать недоверенным источником, прежде чем давать его на обработку ассистенту с широкими правами.
- Проверяйте неожиданные действия ИИ. Если помощник сам предложил переслать письмо, создать событие в календаре или перейти по ссылке после обработки документа — это повод насторожиться, а не просто подтвердить.
- Смотрите на документ не только глазами. Выделение всего текста (Ctrl+A) или просмотр файла в режиме отображения скрытого содержимого иногда помогает увидеть вставки, незаметные при обычном чтении.
- Ограничивайте права ИИ-помощника. Если ассистент не обязан иметь доступ к почте или календарю для конкретной задачи, не подключайте его шире, чем нужно.
Похожую логику — вредоносная команда прячется не в коде, а в тексте обычного документа — мы уже разбирали на примере скрытого промпта в Word, который заражал Microsoft 365 Copilot. Если регулярно работаете с PDF и Word, пригодятся материалы о конвертере PDF ⇄ Word и об объединении PDF, а общие правила безопасной работы с присланными файлами собраны в разделе безопасность файлов.
