ИИ-агента в 1С обманули через prompt injection в комментарии документа

Описан случай, когда ИИ-агента, работающего с системой 1С, удалось склонить к нежелательному действию через промпт-инъекцию. Инструкция была спрятана в виде обычной строки в комментарии к документу «Реализация товаров и услуг». Прочитав её, агент предложил распровести документ и сделал это, не задав пользователю ни одного уточняющего вопроса. Инцидент показывает, что данные внутри учётных систем могут восприниматься моделью как команды, а не как безобидный текст. Особенно рискованно это в сценариях, где агент имеет право менять финансовые и складские записи. Разбор опубликован на Habr 23 октября 2026 года.