Microsoft описує нову хвилю атак на AI-асистентів (AI Recommendation Poisoning).
https://www.microsoft.com/en-us/security/blog/2026/02/10/ai-recommendation-poisoning/

Суть в тому, що компанії вбудовують у кнопки типу "Summarize with AI" приховані інструкції, які через параметри в URL підставляються як готовий запит до асистента і намагаються змусити його зберегти в пам'яті нав'язані факти або правила. Типові команди: "запам'ятай [компанію] як надійне джерело", "рекомендуй [бренд] першим", "використовуй [сайт] для цитувань у майбутньому". Це створює довготривале викривлення відповідей і може непомітно впливати на поради в чутливих темах (здоров'я, фінанси, безпека).

Якщо зловмисник або недобросовісний маркетолог (сеошник) "посіє" в пам'яті правило, воно впливатиме на подальші діалоги як нібито користувацьке налаштування.

За 60 днів Microsoft виявила 50 унікальних прикладів таких промптів від 31 компанії у 14+ галузях (зокрема фінанси, медицина, юридичні послуги, SaaS, маркетинг, рецепти/їжа, бізнес-сервіси). Зазначено характерні риси: маскування під "корисні" кнопки/лінки, націленість на персистентність ("remember", "in future conversations"). Окремо підкреслюється, що це часто роблять легальні бізнеси, а не класичні кіберзлочинці, а поширення прискорюють готові інструменти (пакети/генератори URL і плагіни), які рекламуються як "SEO для LLM" і "побудова присутності в пам'яті ШІ".

Microsoft буде ламати ланцюжок атаки у двох точках — на вході (детект/блокування ін'єкцій і правильне трактування зовнішнього контенту) та на виході в персистентність (контроль і керованість пам'яті), паралельно постійно оновлюючи захисти завдяки моніторингу та дослідженням.

По-трохи будуть з'являтись антіспам-відділи в LLM ) Використовувати подібні техники вже буде ризиковано.