Безопасность торговых агентов: защита ставится на границе заявки, а не в промпте

Обнаружено: у 13 из 26 проверенных торговых агентов на опционах возможен неограниченный убыток. Ни один из них не проверяет, откуда взят текст. Атакующему не нужно менять «купить» на «продать». Достаточно подсунуть текст, который двигает детали заявки: цену исполнения (страйк), срок, состав. Направление остаётся верным. Это не приём промптинга, а схема аудита: она позволяет проверить любого агента с правом тратить деньги и найти, где его подставят. Фишка: не ловите отравленный текст, ограничьте худший исход снаружи модели. Лимит убытка считается формулой до отправки заявки, поэтому его не уговорить. Спред с риском $400 не станет позицией с риском $9 900.