OWASP-tutkija varoittaa: kehotteiden injektio on edelleen ratkaisematon ongelma generatiivisessa tekoälyssä (infosecurity-magazine.com)

• Kehotteiden injektio on edelleen arkkitehtuurisesti ratkaisematon, koska suurilta kielimalleilta puuttuu etuoikeuksien erottelu syötteiden välillä.
• Agenttitekoäly lisää riskiä: injektio voi käynnistää todellisia toimia kuten tietovuodon tai järjestelmän valtauksen.
• Fogel vaatii koneen nopeudella tapahtuvaa seurantaa ja reaaliaikaista hillintää eikä vain ennaltaehkäisyä.

"Infosecurity Europe 2026 -tapahtumassa OWASP-avustaja Ariel Fogel varoitti, että kehotteiden injektio on edelleen ratkaisematon arkkitehtoninen ongelma generatiivisessa tekoälyssä. Riski kasvaa agenttitekoälyn työnkulkujen myötä, koska injektiot voivat käynnistää todellisia toimia. Fogel suosittelee koneen nopeudella tapahtuvaa seurantaa, reaaliaikaista hillintää ja vahvempia identiteettivalvontoja, kunnes mallit ja suoritusympäristöt pakottavat luotettavan etuoikeuksien erottelun."