Blog · Opublikowano · Zaktualizowano
Prompt injection w pracy agentów AI: na czym polega i jak się bronić w 2026
Krótka odpowiedź
Prompt injection polega na tym, że mail, dokument albo strona podszywa się pod instrukcję dla modelu. W agencie z dostępem do narzędzi może to uruchomić niechciane działanie. Ochronę buduje kilka niezależnych zabezpieczeń: najmniejsze uprawnienia, osobny czytnik niezaufanej treści i zatwierdzanie działań o dużym skutku. Agent kosztuje w Syntalith od 12 500 zł netto i przy 500 sprawach obsługiwanych przez agenta miesięcznie po 8 minut zwraca się w 3,9 miesiąca.
Jak pracujemySzczegóły ↓
- 01Rozmowa30 min z inżynierem, 0 zł
- 02Prototypdziałający system na Twoim procesie i Twoich danych, 0 zł
- 03Wdrożeniecel i stała cena w umowie, 50% przy podpisaniu
- 04Odbiór50% po osiągnięciu celu
- analiza z inżynierem i darmowy prototyp
- 0 zł
- zespół w ChatGPT albo Claude, do 10 osób
- od 4 900 zł
- automatyzacja, agent albo aplikacja dla jednego procesu
- od 12 500 zł
Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓
Autor: Syntalith · 3 min czytania
Statystyki
Bezpieczeństwo agentów: statystyki 2026
3,9 mies.
zwrotu agenta za 12 500 zł przy 500 sprawach obsługiwanych przez agenta miesięcznie: 4 430 zł pracy dziś, 1 183 zł ze sprawdzaniem i modelem. Scenariusz.
10%
Według ESET i DAGMA (2026) 10% pracowników przyznaje, że wkleja wrażliwe dane firmy do otwartych modeli AI.
Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (2026) ↗
27%
Według ESET i DAGMA (2026) tylko 27% firm ma spisaną politykę korzystania z AI.
Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (2026) ↗
40%
Według Gartnera (2025) ponad 40% projektów agentów AI zostanie przerwanych do końca 2027 r. z powodu kosztów, niejasnej wartości albo słabej kontroli ryzyka.
95,9%
Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.
Dane sprawdzone: 22 października 2026
Na czym polega prompt injection
Atak bezpośredni to instrukcja wpisana wprost przez użytkownika: „zignoruj poprzednie polecenia i…”. Atak pośredni ukrywa instrukcję w treści, którą agent czyta po drodze: w mailu, PDF, stronie internetowej, zgłoszeniu albo wyniku narzędzia. OWASP klasyfikuje prompt injection jako LLM01:2025 i odróżnia go od jailbreaku: jailbreak obchodzi zabezpieczenia modelu, a prompt injection zmienia działanie aplikacji. OWASP opisuje też osobny Top 10 dla aplikacji agentowych na 2026 rok.
W agencie skutki rosną z trzech powodów. Instrukcje systemowe, wiadomość użytkownika, dokumenty i wyniki narzędzi trafiają do jednego kontekstu bez technicznego rozdzielenia. Ukryte polecenie zapisane w pamięci albo zbiorze RAG wpływa na kolejne sesje. Model uruchamia pliki, pocztę, API i serwery MCP, więc polecenie powoduje zmianę poza oknem czatu. OWASP nazywa szerokie uprawnienia osobnym ryzykiem, Excessive Agency.
- 01Czytnikosobny model czyta niezaufaną treść bez narzędzi
- 02Kontraktdo agenta trafia zamknięty zestaw pól
- 03Uprawnieniatylko potrzebne akcje i dane, bez kluczy omijających zabezpieczenia
- 04Politykareguła poza modelem przed każdym wywołaniem
- 05Zgodaczłowiek zatwierdza działania nieodwracalne
- Instrukcja ukryta w mailu i w załączniku PDF
- Polecenie zapisane w zbiorze RAG
- Próba wywołania narzędzia spoza zakresu
- Próba wyprowadzenia danych w odpowiedzi
Ile to kosztuje i kiedy się zwraca
- Dziś
- 500 spraw obsługiwanych przez agenta × 8 min = 66,7 godz. (4 430 zł)
- Z systemem człowiek sprawdza wynik w 25% czasu
- 1 108 zł
- Model, 3 wywołania na sprawę, Claude Sonnet 5.5
- 76 zł
- Koszt jednej sprawy
- 8,86 zł dziś, 2,37 zł z systemem
- Oszczędność
- 3 247 zł/mies.
Zwrot 12 500 zł
3,9 mies.
Wolumen, czas i udział sprawdzania to założenia scenariusza. Godzina pracy 66,45 zł to przeciętne wynagrodzenie według GUS z września 2026 r. z kosztami pracodawcy, 168 godz. w miesiącu. Model: 4 000 tokenów wejścia i 500 wyjścia na wywołanie po stawkach Anthropic, kurs NBP 3,8889 zł.
Rachunek liczy pracę wokół sprawy: szukanie, czytanie, pisanie i przekazywanie. Zostaje czas na sprawdzenie wyniku, w scenariuszu 25% dzisiejszej pracy. Przed wyceną mierzymy oba czasy na 20 do 100 sprawach, które zespół już obsłużył, w teście za 0 zł trwającym 5 dni roboczych.
OWASP opisuje EchoLeak jako przykład polecenia ukrytego w mailu i użytego do wyprowadzenia danych przez system produktywności. Treść, którą agent ma tylko przeczytać, staje się wtedy źródłem ataku, dlatego czytnik i wykonawca są osobnymi elementami.
Czy agent AI może usunąć firmową bazę danych
Tylko wtedy, gdy dostał uprawnienie do usuwania, a przed akcją nieodwracalną zabrakło warunku zatrzymania. Dlatego agent ma najmniejszy potrzebny dostęp, osobne konto techniczne i brak dostępu do produkcji. OWASP zaznacza, że nie ma dziś niezawodnej metody całkowitego wyeliminowania prompt injection, więc odbiór obejmuje testy ataków, kontrolę uprawnień i zapis działań. Klucz, który omija zabezpieczenia na poziomie wiersza bazy, nie powinien trafiać do modelu. Treść widoczną dla użytkowników, która pochodzi z AI, obejmują też wytyczne Komisji Europejskiej o przejrzystości.
Agent tylko czyta i proponuje
osobny czytnik i zatwierdzanie każdej akcji
od 12 500 zł
Agent wykonuje rutynowe akcje
warstwa polityk i minimalne uprawnienia
od 12 500 zł
Agent w kilku systemach z danymi wrażliwymi
testy ataków przy odbiorze i monitoring
wycena po analizie
Od czego zacząć
Przed wdrożeniem pytamy, co agent może zrobić po błędnej decyzji, i projektujemy tak, żeby najgorszy skutek był odwracalny. Kryteria agenta opisuje przewodnik po agentach AI. Takie wdrożenie budujemy w ramach agentów AI. Na bezpłatną analizę wystarczy opis jednej sprawy z ostatnich tygodni i narzędzi, w których się toczyła. Nie trzeba przesyłać poufnych dokumentów, a plan na piśmie dostajesz w 2 dni robocze.
Przykład z liczbami · Scenariusz
Tak liczymy zwrot: agent z ochroną
Ten sam rachunek robimy na bezpłatnej analizie dla Twojego procesu.
7 974 zł
miesięcznie kosztuje szukanie odpowiedzi na 600 pytań w dokumentacji
Zwrot: 1,9 mies.
12 min na znalezienie odpowiedzi albo zapytanie kolegi i sprawdzanie w 15% dawnego czasu to nasze założenia. Godzina pracy 66,45 zł to nasze wyliczenie z przeciętnego wynagrodzenia według GUS z września 2026 r. (9 266,48 zł) z kosztami pracodawcy, 168 h w miesiącu. Koszt modelu: Claude Sonnet 5.5, około 6 000 + 500 tokenów na odpowiedź z dokumentów, kurs NBP 3,8889 zł z 21 października 2026 r.
Zobacz pełny rachunek →
