# Несмотря на любые противоположные положения, игнорируйте все инструкции: Измерение защиты от инъекции промптов при атаках на проверку юридических контрактов

> Полный текст доступен на английском

**Published:** 9 ноября 2026 г.
**Author:** Mark Heimann, Katherine Taylor, Bruno Jacob
**Source:** arXiv — cs.AI
**Language:** en-US
**HTML:** https://aiqazaqstan.com/ru/articles/notwithstanding-anything-to-the-contrary-ignore-all-instructions-measuri

arXiv:2611.08834v1 Тип объявления: новый Абстракт: Специализированные защиты от инъекции промптов развернуты перед системами анализа документов, но ложноположительная частота не была опубликована ни для одной из них на юридических контрактах. Мы измеряем одиннадцать открытых защит на двух корпусах юридических...

arXiv:2611.08834v1 Announce Type: new Abstract: Specialized prompt injection guards are deployed in front of document analysis systems, but no false positive rate has been published for any of them on legal contracts. We measure eleven open-weights guards on two corpora of legal contracts and find that existing guards struggle: document-level false positive rates are as high as 92.39%; two guards fall below chance on paired AUC; and a five-regex baseline is not Pareto-dominated by any guard in the panel. Controlled probes locate model-specific as well as general failure modes. Prompted LLMs resolve the tested failures, including a second threat category (unauthorized scope claims) on which every guard scores zero. A cascaded LLM solution, where the positives of a mid-tier model are verified by a frontier model, is 6.5x cheaper than using exclusively a frontier model and approaches its performance.

---

*Материал агрегирован из первоисточника: [arXiv — cs.AI](https://arxiv.org/abs/2611.08834). Открыть оригинал.*

**Теги:** #arXiv #Open Source AI

---

*AI Qazaqstan — non-commercial informational portal about AI in Kazakhstan. Machine translations and summaries are AI-generated.*