Что такое prompt injection и какие атаки вы видели на практике?