Исследователи из Tracebit нашли способ использовать уязвимость промпт-инъекций для защиты от атак ИИ-агентов. Они размещают в облачных хранилищах (AWS) специальные строки, которые при считывании атакующим ИИ заставляют его отказываться от выполнения задач. В тестах на пяти моделях (включая Opus 4.8 и Gemini 3.1 Pro) этот метод снизил успешность захвата административного доступа с 57% до 5%. Техника названа «контекстная бомба» — она запускает механизм отказа, встроенный в сами модели. Это первый случай, когда защитники обратили главную уязвимость ИИ против самих атакующих.