Apr 29, 2026 | LLM (AI), Varnost
Članek trdi, da prompt injection na spletu ni več laboratorijska posebnost, temveč nastajajoča operativna grožnja za AI-povzemanje, tehnični SEO in nadzor nad vsebino.
Prompt injection se po Googlovih ugotovitvah seli iz teorije v dejansko zlorabo, zato postaja vsaka AI-berljiva spletna vsebina nova napadalna površina.
VIR: https://www.searchengineworld.com/google-says-prompt-injection-moving-from-theory-into-real-abuse

BISTVO
-
Google po navedbah članka ugotavlja, da lastniki strani in drugi akterji že vstavljajo navodila v spletne strani, da bi vplivali na AI-sisteme, ki vsebino prebirajo, povzemajo ali uporabljajo pri avtomatiziranih dejanjih.
-
Ključna sprememba za SEO je, da vsebina ni več pomembna le za indeksiranje in razvrščanje, ampak tudi kot vhod za agente, povzemalnike in pomočnike, ki lahko takšna navodila napačno upoštevajo.
-
Članek razlikuje med neposrednim jailbreakom in posrednim prompt injection napadom, kjer napadalec ne nagovarja uporabnika, temveč sistem za zajem, pridobivanje ali povzemanje vsebine.
-
Posebej zaskrbljujoča je po avtorjevem mnenju SEO-kategorija zlorab, kjer spletna mesta poskušajo AI orodju sugerirati, naj priporoča določeno podjetje, zamolči konkurenco ali vključi vnaprej določene fraze.
-
Glavno operativno sporočilo članka je, da morajo tehnični SEO strokovnjaki nadzirati ne le vidno besedilo, temveč tudi renderirani DOM, skrite odseke, UGC, ocene, feede in vbrizgano vsebino tretjih strani.
DEJSTVA
-
Google je po navedbah članka analiziral vzorce posrednega prompt injection napada v javno dostopni spletni vsebini in kot prvi obsežen vir uporabil Common Crawl, ker ta vsebuje mesečne posnetke milijard spletnih strani.
-
V raziskavi so zaznali več kategorij prompt injection poskusov, med njimi potegavščine, “helpful guidance”, SEO-manipulacijo, odvračanje agentov, iznos podatkov in destruktivne ukaze.
-
Avtor izrecno navede pet področij, ki jih morajo ekipe pregledovati bolj strogo: renderirano vsebino, moderacijo UGC in ocen, programatsko ustvarjene strani, taktike za AI vidnost ter analizo dnevnikov in bot prometa.
-
Članek navaja 32-odstotno relativno povečanje zaznav v zlonamerni kategoriji med novembrom 2025 in februarjem 2026, kar predstavlja najpomembnejši številčni signal rasti tveganja.
-
Besedilo izpostavi več tipičnih nosilcev tveganja: partner feede, opise izdelkov, imenike, marketplace vsebino, affiliate podatke, postrgane vire tretjih strani in vse sisteme z velikim obsegom uporabniško ustvarjene vsebine.
CITATI
-
“AI-facing content is now an attack surface.” — bistvo članka je, da je vsaka vsebina, ki jo AI bere, hkrati potencialen vektor vplivanja ali zlorabe.
-
“The SEO Category Is the Red Flag” — avtor s tem poudari, da prompt injection ni le varnostna tema, ampak že neposredno zadeva tudi manipulacijo AI-vidnosti in priporočil.
-
“That is not optimization. It is adversarial content.” — članek jasno loči med legitimno optimizacijo vsebine in namernim vnašanjem ukazov za zavajanje jezikovnih modelov ali agentov.
-
“The threat is still early, but growing” — sporočilo ni, da je problem že popolnoma industrializiran, temveč da je razvojna smer dovolj jasna za takojšnje ukrepanje.
-
“The old rule was ‘view source.’ The new rule is ‘view source, render DOM, inspect injected content, and assume an AI agent may read all of it.’” — to je najbolj uporabno praktično pravilo v članku za tehnični pregled sodobnih spletnih strani.
Apr 29, 2026 | AI SAS
Plurai
Naučite svojega AI-agenta, kaj naj počne in česa ne (»vibe«), ter samodejno ustvarite varnostne meje – seveda vse to brez pisanja kode
Plannotator
Označujte dokumente, URL-je, mape – in povratne informacije neposredno posredujte svojemu AI
Redesign by Nodewave
Nadomestite Canvo. Tekstualno opišite kako si predstavljate novo objavo in pustite, da Claude ustvari vsebino za družbena omrežja z uporabo vaše lastne podatkovne zgodovine.
CodeHealth MCP Server
Preprečuje, da bi se koda, ki jo ustvari AI, spremenila v “špagete”, saj agente prisili, da pišejo čisto, pregledno in “production-ready” kodo
KarmaBox
Upravljajte roj AI agentov s svojega telefona in usmerjajte naloge med modeli, kot da imate mini računalniški oblak v žepu.
Apr 28, 2026 | AI SAS
Paket Epismo Agent
Pretvori AI-workflow v “reusable pakete”
Odyssey-2 Max
Interaktivni AI-video svetovi v realnem času
️ Subgrapher
Lokalno usmerjen, P2P delovni prostor za znanje, namenjen raziskavam, sporočilom in izmenjavi idej med agenti.
VIDEO AI ME
Realistični videi z AI igralci iz scenarijev, selfijev, fotografij izdelkov ali kakršnega koli materiala
Replyless
AI upravljalec vaših email map, Telegram poročili ….
Apr 25, 2026 | LLM (AI)
Članek trdi, da današnji LLM-i še niso zanesljivi za delegirano urejanje dokumentov, ker skozi daljše zaporedje nalog tiho vnašajo napake in sčasoma kvarijo vsebino. Avtorji zato predstavijo nov benchmark DELEGATE-52, s katerim merijo, kako dobro modeli ohranjajo pravilnost dokumentov skozi dolge delovne tokove v 52 različnih strokovnih domenah. Najpomembnejše praktično sporočilo je, da dober rezultat v kratkem ali enkratnem testu še ne pomeni, da bo model varen pri dolgotrajni uporabi na istih datotekah. LLM-i danes pri delegiranem delu pogosto ne odpovedo z mnogimi majhnimi napakami, temveč z redkimi, a hudimi okvarami, ki se nato seštevajo skozi več interakcij.
https://github.com/microsoft/DELEGATE52

BISTVO
-
Članek uvede benchmark DELEGATE-52, ki simulira dolge delovne tokove urejanja dokumentov v 52 profesionalnih domenah, od programiranja in kristalografije do glasbene notacije in računovodstva.
-
Osrednja ugotovitev je, da tudi najboljši preizkušeni modeli po daljšem zaporedju delegiranih nalog opazno poslabšajo dokumente, namesto da bi jih zanesljivo ohranili ali pravilno povrnili v prvotno stanje.
-
Metodologija temelji na “round-trip” pristopu: model najprej izvede spremembo, nato njeno obratno različico, raziskovalci pa izmerijo, koliko prvotne vsebine je po tem ciklu še pravilno ohranjene.
-
Rezultati kažejo, da so modeli praviloma boljši v strogo strukturiranih ali programskih domenah, precej slabši pa v naravnojezikovnih in nišnih formatih, kjer je semantična natančnost težje vzdržna.
-
Avtorji iz tega sklepajo, da sedanji LLM-i še niso pripravljeni na zanesljivo delegirano znanstveno, poslovno ali ustvarjalno delo brez tesnega človeškega nadzora.
DEJSTVA
-
Benchmark zajema 52 domen, 310 delovnih okolij in skupaj 2.125 nalog urejanja, razporejenih v pet skupin: Science & Engineering, Code & Configuration, Creative & Media, Structured Records in Everyday.
-
V glavnem eksperimentu so avtorji preizkusili 19 modelov; med vodilnimi so navedeni Gemini 3.1 Pro, Claude 4.6 Opus in GPT 5.4.
-
Po 20 interakcijah so frontier modeli v povprečju izgubili približno 25% vsebine dokumenta, povprečna degradacija čez vse modele pa je bila približno 50%.
-
Python je edina domena od 52, v kateri je večina modelov dosegla prag “ready”, ki ga avtorji definirajo kot vsaj 98% ohranjenosti po 20 interakcijah.
-
Avtorji pokažejo še tri pomembne učinke: večji dokumenti poslabšajo rezultat, daljši potek interakcije dodatno kopiči napake, prisotnost distraktorskih datotek pa zanesljivo škodi uspešnosti.
CITATI
-
“current models degrade documents during delegation” pomeni glavno tezo članka: problem ni le nepopolnost, ampak sistematična degradacija med delegiranjem dela.
-
“corrupt an average of 25% of document content” je najbolj neposredna številčna ocena škode, ki jo avtorji pripišejo tudi najmočnejšim modelom v dolgih potekih.
-
“agentic tool use does not improve performance” poudari, da preprosta dodana orodja sama po sebi ne rešijo problema zanesljivosti pri urejanju dokumentov.
-
“sparse but severe errors” dobro povzame naravo odpovedi: napake niso stalne, vendar so takrat, ko se pojavijo, dovolj velike, da resno poškodujejo artefakt.
-
“Python is the only domain” izpostavi, kako omejena je dejanska pripravljenost modelov za delegirano delo zunaj kodiranja.
Apr 24, 2026 | AI SAS
Yutori Delegate
Agent za raziskave, administrativna opravila, spremljanje in rutinska spletna dela.
Bansi AI by Writesonic
Naložite posneto “talking heads” videoposnetke in dobite pametne shorte, poudarjene povečave, podnapise, dodatne posnetke ter izpopolnjen zvok.
DeepSeek-V4
Serija odprtokodnih modelov MoE s kontekstom 1 milijona tokenov za sklepanje in kodo.
☎️ Amotions AI
Trener za prodajne klice v živo, ki bere čustvene signale, obravnava ugovore in prodajnim predstavnikom pove, kaj naj rečejo, preden se z improvizacijo zapletejo v izgubljeno poslovno priložnost.
Ask Product Hunt AI
Vprašajte po orodjih, primerjajte možnosti in iščite podatke Product Hunta, ne da bi morali neskončno brskati po 47 straneh z novostmi.