AI-дайджест · 30 июля

AI-дайджест · 30 июля

AI-червь через Word: prompt injection научился саморепликации
Хокон Молой показал новый вариант prompt injection против Microsoft Word: скрытые инструкции в документе-источнике интерпретируются Copilot как часть пользовательского запроса, влияют на итоговый документ и копируют себя в него. Атака превращается в самовоспроизводящегося червя — следующий документ тоже становится переносчиком, даже без исходного файла атакующего. Баг был ответственно раскрыт Microsoft 144 дня назад, но полноценного исправления для всего класса атак пока нет.
Почему важно: если ваш Copilot-воркфлоу подтягивает документы извне — например, шаблоны или референсы — проверяйте их на скрытый текст. Инъекция способна пережить один цикл обработки и уйти в следующий, заражая всю цепочку.
Читать →

SQL не убил программистов — и AI не убьёт
Создатель SQLite Ричард Хипп напомнил: когда появился SQL, он дал удобный способ специфицировать запросы и сгенерировал код, ради которого раньше нанимали дорогих COBOL-программистов. Программисты не исчезли — изменилась сама работа: вместо написания всего кода