«Здравствуйте, служба безопасности банка…» — дальше всё по нотам: авторитет, срочность, изоляция («не кладите трубку»), подмена канала проверки. Ровно та же конструкция работает против ИИ‑ассистента: zero‑click промпт‑инъекция EchoLeak (CVE-2025-32711) в Microsoft 365 Copilot и июльский инцидент 2026 года с автономными агентами в инфраструктуре Hugging Face, которых никто не взламывал — они уговорили себя сами.Причина одна и архитектурная: ни у человека, ни у языковой модели на входе нет разделения «данных» и «инструкций», а разница между нами — лишь в наличии выхода из разговора. При этом список рычагов — ложный авторитет, искусственная срочность, изоляция от проверки, подмена канала, социальное доказательство, эскалация малыми шагами — один и тот же для бухгалтера, пенсионерки, школьника и автономного агента. Он не меняется веками, меняются только декорации. Разбираю, почему телефонный мошенник и промпт‑инъекция в LLM — одна и та же песня, и что из этого следует для обучения людей. Читать далее