Первоначально опубликовано **Суверенной инженерной практикой Logic42* по адресу https://logic42.ai/articles/invisible-text-rag-trap-document-copilots.* RAG-ловушка с невидимым текстом — это непрямой эксплойт внедрения подсказок, при котором злоумышленники встраивают нулевые...
Первоначально опубликовано **Суверенной инженерной практикой Logic42* по адресу https://logic42.ai/articles/invisible-text-rag-trap-document-copilots.*
Ловушка невидимого текста: почему PDF-файлы с нулевым шрифтом захватывают вторых пилотов
RAG-ловушка с невидимым текстом — это непрямой эксплойт с внедрением подсказок, при котором злоумышленники встраивают текст без шрифта или белый на белом в потоки PDF для перехвата вторых пилотных программ корпоративных документов. В то время как люди-аудиторы и оптические растеризаторы видят обычные договорные условия, наивные парсеры DOM извлекают скрытые инструкции, внедряя несанкционированные системные команды непосредственно в векторные конвейеры.
В конце 2025 и 2026 годов группы корпоративных закупок развернули дополнительные программы документирования для анализа контрактов с поставщиками, счетов-фактур и страховых документов. Бизнес-логика казалась простой. Если вы разместите 40-страничное генеральное соглашение об оказании услуг на портале корпоративных документов, ваш конвейер RAG разбивает текст на части, создает плотные внедрения и направляет запросы в передовые LLM. На демонстрациях он выглядит чистым.
Затем враждебно настроенные субъекты заметили структурное «слепое пятно» в корпоративных инструментах проникновения информации. Когда PyMuPDF, pdfminer или pypdf обрабатывают входящий двоичный документ, они анализируют необработанные потоки /Contents. Они не рендерят