Тест: защита промптов в n8n не остановила ни одной инъекции, помогли Code-узлы

Разработчик собрал в n8n 1.123.84 чат-бота поддержки кофейного магазина на Qwen 1.8B и атаковал его 20 видами промпт-инъекций по три прогона. Наивная версия пропустила 12 из 20 атак, добавление XML-тегов и защитных инструкций ухудшило результат до 13 из 20, а перенос всей логики решений в детерминированные Code-узлы дал 0 успехов из 60 прогонов.

• Наивный промпт: 12 из 20 инъекций сработали, включая 7 ложных возвратов
• Стандартная защита XML-тегами повысила успех атак до 13 из 20
• Вынос решений в Code-узлы дал 0 успешных инъекций из 60 прогонов
• Тест шёл на n8n 1.123.84 с Qwen 1.8B в Ollama при temperature 0.2