L'igiene del contesto è la pratica di limitare quali informazioni un sistema di IA può vedere durante un compito. Invece di concedere a un modello pieno accesso a repository, documenti, segreti o cronologia delle chat, i difensori espongono solo il contesto minimo necessario per completare il lavoro. Nella sicurezza informatica, questo è importante perché agli agenti IA viene spesso chiesto di leggere file, riassumere incidenti, scrivere codice o interagire con strumenti. Più contesto ricevono, maggiore è il rischio di esporre dati sensibili, seguire istruzioni dannose nascoste nel prompt o prendere decisioni non sicure basate su materiale irrilevante.
Nelle difese reali, l'igiene del contesto significa filtrare gli input, escludere segreti e file privati, separare le istruzioni attendibili dai contenuti non attendibili e usare spazi di lavoro o sandbox con ambito limitato. Negli attacchi, gli attori delle minacce possono tentare di avvelenare il contesto disponibile con testo fuorviante, prompt injection o file-esca che indirizzano un agente a rivelare dati o a compiere azioni dannose. Una buona igiene del contesto riduce questa superficie di attacco e aiuta a mantenere il comportamento dell'IA verificabile, prevedibile e allineato al privilegio minimo.