Cryptographic Context Injection (CCI) è una tecnica di prompt injection che nasconde istruzioni malevole all'interno di contenuti crittografati o simili a ciphertext. L'agente AI non vede inizialmente il testo dannoso; compare solo dopo che l'agente decifra o altrimenti trasforma i dati nel proprio runtime attendibile.
CCI è importante perché la debolezza non risiede nella cifratura in sé, ma nel perimetro di fiducia attorno alla decifratura. Se un agente terminale, un assistente di coding o un altro strumento autonomo può recuperare contenuti non fidati e poi agire sul testo rivelato, un attaccante può indirizzarlo verso comandi non sicuri, accesso a file o esposizione di segreti. In pratica, i difensori dovrebbero trattare come non fidati i contenuti decifrati provenienti da fonti esterne, limitare i permessi degli strumenti e dei file e restringere gli input che un agente è autorizzato a elaborare. L'obiettivo è evitare che dati non fidati diventino istruzioni fidate solo perché sono stati prima crittografati.