Prompt injection

La prompt injection è una tecnica di attacco informatico che sfrutta la capacità dei sistemi AI di seguire istruzioni testuali: l'aggressore inserisce istruzioni nascoste in documenti, email o pagine web che l'assistente AI elabora, inducendolo a eseguire azioni non autorizzate come sottrarre dati o ignorare regole di sicurezza. È il tipo di vulnerabilità alla base dell'attacco SearchLeak contro Microsoft 365 Copilot. Più un sistema AI è integrato con dati aziendali e strumenti interni, maggiore è la superficie di attacco.

Introdotto nella settimana del 22 – 28 giugno 2026