С какими уязвимостями [имя] сталкивался в LLM-системах?

Назовите только реальные случаи и свой вклад в их разбор. Типичные классы риска — prompt injection, утечка данных, чрезмерные права инструментов и небезопасная обработка вывода.

Для каждого случая опишите входную точку, границу доверия, последствия и исправление без раскрытия секретов. Если опыт учебный, прямо это обозначьте. Полезно показать проверки прав, ограничение действий и regression-набор, а не просто добавление запрета в prompt.