Словарь ИИ
Что такое системный промпт
Коротко
Системный промпт это постоянная инструкция для нейросети, которую разработчик задает до начала разговора: кто она, что ей можно, что нельзя и каким тоном отвечать.
Промпты · system prompt
Михаил МозгПроверено: 1 минута чтения
Ребенку
Перед школьным спектаклем учитель объясняет каждому, кого он играет и каких правил держаться: не выходить из роли, говорить вежливо, не трогать чужой реквизит. Зрители этих слов не слышат, но весь спектакль идет по ним. У ИИ-помощника тоже есть такие правила за кулисами. Их записали заранее, и они действуют, пока длится разговор.
Простыми словами
Когда вы пишете чат-боту магазина, он уже получил от создателей длинную записку, которую вы не видите. В ней сказано, как его зовут, о чем он говорит, о чем молчит, каким тоном отвечает и когда зовет человека. Это и есть системный промпт. Модель учитывает его перед каждым ответом, поэтому бот обычно не уходит в посторонние темы даже в длинной переписке. Ваши сообщения добавляются после этой записки и не заменяют ее.
Для бизнеса
Для компании это главный способ настроить поведение ИИ-ассистента без программирования и дообучения. Туда записывают тон бренда, границы ответственности, правила обращения с персональными данными и момент передачи диалога сотруднику. Хорошая инструкция короткая и проверяемая: каждое правило можно протестировать на реальной переписке. Длинный текст отправляется с каждым запросом и увеличивает счет за токены. Главная ошибка: считать такую инструкцию защитой. Ее содержимое может утечь, поэтому ключи и пароли туда не кладут, а права ассистента ограничивают в самих системах. Набор правил проверяют на пилоте до выхода к клиентам.
Для специалиста
Системный промпт (system prompt) это сообщение с ролью system, которое приложение ставит перед диалогом при вызове API чат-модели. Он задает роль, задачу, ограничения, формат ответа, описания инструментов, служебные сведения о дате и пользователе. В отличие от пользовательского запроса, его задают один раз на сессию. Wallace и др. (2024) показали, что модели часто придают системному сообщению тот же приоритет, что и тексту недоверенных пользователей и третьих лиц, и предложили иерархию инструкций (instruction hierarchy): модель обучают игнорировать менее привилегированные указания при конфликте. OWASP в списке 2025 года выделил утечку системного промпта в отдельный риск (LLM07): он не считается секретом, в нем нельзя хранить учетные данные, а авторизацию и разделение прав нужно выполнять детерминированным кодом вне модели.
Пример
Интернет-магазин задает ассистенту правило: отвечать только о заказах и доставке, цены брать из каталога, при жалобе передавать диалог оператору. Покупатель спрашивает про погоду, и ассистент вежливо возвращает разговор к заказу.
Связанные термины
Вопросы и ответы
Где пишется системный промпт?
Чем системный промпт отличается от обычного?
Источники
Где это применяют в компании
Не уверены, нужно ли это вашей компании?
Карта ИИ-решений