Schnelle Einfügung in Dokumente
Das Dokument sagte dem Assistenten, was er dazu sagen sollte.
Was ist Schnelle Einfügung in Dokumente?
Ein KI-Assistent, der einen Anhang zusammenfasst, liest jedes Wort in der Datei, einschließlich Text, der dort platziert ist, wo eine Person ihn nie sehen wird. Für den Assistenten geschriebener Text kann mit der selbstbewussten Stimme des Assistenten eine Forderung in die Zusammenfassung einfügen, und diese Forderung kann eine Zahlungsanweisung sein. In dieser Übung treffen Sie auf eine Zusammenfassung, die mit einer Genehmigung endet, die niemand vorgenommen hat, führen sie auf einen unsichtbaren Absatz im Dokument zurück und überprüfen den Anspruch bei dem Team, dem der Datensatz gehört.
Was Sie lernen in Schnelle Einfügung in Dokumente
- Beachten Sie, dass eine KI-Zusammenfassung wiederholt, was im Quelldokument steht, sodass ein Angreifer, der das Dokument kontrolliert, einen Teil der Antwort kontrolliert
- Beachten Sie die Änderung des Registers, wenn eine Zusammenfassung aufhört, eine Datei zu beschreiben, und beginnt, den Leser zu belehren oder eine interne Entscheidung durchzusetzen
- Entdecken Sie versteckten Text in einem Dokument und verknüpfen Sie ihn mit den genauen Sätzen, die der Assistent erstellt hat
- Überprüfen Sie eine Genehmigung oder einen Zahlungsanspruch an der Quelle, über das Team, dem der Datensatz gehört, und über einen Kanal, den Sie bereits nutzen, anstatt auf die Nachricht zu antworten, die den Anspruch geltend gemacht hat
- Melden Sie ein verfälschtes Dokument auf eine Weise, auf die andere Personen reagieren können, indem Sie die Datei benennen und den Anspruch genau so zitieren, wie er erhoben wurde
Schnelle Einfügung in Dokumente — Trainingsschritte
-
Ausschreibungswoche
Es ist 09:20 Uhr am Dienstag, an dem die CR-118-Gebote fällig sind. Drei Hersteller wurden aufgefordert, ein Angebot für das Handlauf- und Gehwegpaket abzugeben, und Sie müssen bis Donnerstag eine Empfehlung beim Projektmanager einholen. Corrowdale Engineering hat im Frühjahr einen KI-Assistenten im Mail-Client aktiviert. Es fasst Threads und Anhänge zusammen, und in einer Woche wie dieser stützt sich jeder darauf.
-
Das zweite Gebot landet
Der Einreichung von Quastmark Fabrication liegt ein beigefügtes Angebot bei. Es ist das Angebot, auf das Sie gewartet haben, von der Adresse, die ihr kaufmännischer Leiter immer verwendet hat.
-
Öffnen Sie den Assistenten
Der Vorschlag umfasst vierzehn Seiten und es liegen zwei weitere Angebote dahinter. Genau zu diesem Zeitpunkt verdient der Assistent seine Lizenzgebühr.
-
Fassen Sie den Anhang zusammen
Der Assistent bietet an, die Nachricht zusammenzufassen, den Anhang zusammenzufassen oder eine Antwort zu verfassen. Die Nachricht besteht aus vier Zeilen und Sie haben sie bereits gelesen. Die vierzehn Seiten sind der Teil, den Sie in zehn Sekunden zurück haben möchten.
-
Die Zusammenfassung kommt zurück
Corrowdale Assist öffnet das PDF und beginnt mit dem Schreiben.
-
Lesen Sie, was es geschrieben hat
Drei Absätze mit genau dem, wonach Sie gefragt haben, und dann ein vierter, der etwas anderes bewirkt.
-
Was dieser Absatz ist
Benennen Sie es, bevor Sie danach handeln.
-
Was es gelesen hat
Unter der Antwort listet der Assistent die Quellen auf. Bei einer Anfrage zum Zusammenfassen von Anhängen ist diese Liste kurz und die nützlichste Sache im Panel.
-
Holen Sie sich die Datei
Der Assistent las den Anhang. Das hast du nicht.
-
Lesen Sie den Vorschlag
Sechs Abschnitte: Umfang, Preis, Programm, Qualität, Konditionen, Überweisung. Es handelt sich um ein kompetentes Angebotsdokument eines Herstellers, der zuvor für Corrowdale Engineering gearbeitet hat. Es gibt keine Erwähnung von „Finanzen“ und auch keine Erwähnung einer Genehmigung.
Abdeckung der Sicherheits-Frameworks
OWASP LLM Top 10
- LLM01:2026 Prompt Injection
CWE
- CWE-1427 Improper Neutralization of Input Used for LLM Prompting
MITRE ATT&CK
- T1566.001 Phishing: Spearphishing Attachment
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 4 AI literacy