Тепер клоачать і для AI, а не тільки пошуковиків. Зображення вже пару років як роблять токсичними, щоб зменшити крадіжки і використання авторського контенту. А веб-сайти зазвичай використовували промпт-ін'єкції. І так масштабно, що Bing свого часу вніс застереження проти зловживання подібними методами у свої рекомендації для вебмайстрів.

Захист від ін'єкційних промптів доволі простий: відстежуються спроби переписати системний промпт або попередні інструкції.

Але якщо відстежувати ботів AI через user-agent і просто віддавати їм інший контент, ніж той, що звичайним користувачам або гуглу, то це відкриває великий простір для нових маніпуляцій.

В описаному експерименті для ботів віддавали інше резюме, але кожен може адаптувати під свою нішу.