https://crusaderproxy.com/research/hi/tags/llm/ Recent content in Llm on Crusader Research Hugo hi Fri, 03 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/hi/posts/prompt-injection-is-the-new-ssrf/ Fri, 03 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/hi/posts/prompt-injection-is-the-new-ssrf/ <p>अधिकांश लेख आपको बताते हैं कि prompt injection &ldquo;तब है जब model अपने input में मौजूद instructions का पालन करता है।&rdquo; सही, और बेकार — क्योंकि यह ढाँचा इसे एक chatbot की सनक जैसा दिखा देता है जिसे आप बेहतर system prompt से पैच कर देते हैं। यह वैसा नहीं है। यह एक architecture bug है जिसे आप पहले से ही किसी और नाम से जानते हैं।</p> <p>SSRF इसलिए हुआ क्योंकि एक server ऐसे URL को fetch करता था जिसे <em>आप</em> नियंत्रित करते थे और <strong>response</strong> पर भरोसा कर लेता था। Indirect prompt injection इसलिए होती है क्योंकि एक agent ऐसी सामग्री पढ़ता है जिसे <em>आप</em> नियंत्रित करते हैं — एक web page, एक PDF, एक email, एक calendar invite — और उसे <strong>instructions</strong> मानकर भरोसा कर लेता है। एक ही दोष, नया माध्यम। server-side fetch एक model-side read बन गया; भरोसेमंद response एक भरोसेमंद command बन गया।</p>