# Новый протокол свёл атаки через промпты к нулю

> Исследователи представили multi-CaMeL — метод обмена данными, защищающий иерархические системы ИИ-агентов от атак через косвенные промпты.

Oossa · 2026-10-06 · https://oossa.com/ru/new-multi-agent-protocol-cuts-prompt-injection-attacks-to-zero

Команда под руководством James Peters‑Gill опубликовала 6 октября 2026 года статью о multi-CaMeL — протоколе, который отделяет доверенные инструкции от недоверенных данных, когда агенты обращаются к другим агентам. Метод предотвращает косвенные атаки через промпты, при которых ИИ-агента можно заставить выполнять скрытые вредоносные команды. В ходе тестов доля успешных атак с multi-CaMeL составила 0,0% против 0,2% у одноагентного CaMeL и 12,9% без защиты. Протокол немного снижает производительность, но чем крупнее языковые модели, тем меньше этот эффект.

## Факты

- Согласно статье от 6 октября 2026 года, multi-CaMeL снижает долю успешных атак до 0,0%
- Статья подана 5 октября 2026 года; среди авторов — James Peters‑Gill

## Почему это важно

Разработчики ИИ-ассистентов, работающих с инструментами, могут использовать multi-CaMeL, чтобы защитить взаимодействующих агентов от скрытых вредоносных промптов.

## Источники и ссылки

1. [Can CaMeLs Talk? Securing Multi-Agent Systems Against Indirect Prompt Injection Attacks](https://arxiv.org/abs/2610.05640) – arXiv cs.MA, 2026-10-06
2. [Where Rules End and Judges Begin: Measuring the Judgment Boundary in Multi-Agent Systems Security](https://arxiv.org/abs/2610.07657) – arXiv cs.MA, 2026-10-07

Обновлено: 2026-10-07