I dati XML personalizzati sono informazioni non visibili memorizzate all'interno di un documento Office, inclusi i file Word. Nel formato Office Open XML, possono risiedere in parti XML separate che non vengono mostrate nella normale visualizzazione della pagina, quindi un documento può sembrare pulito pur contenendo ulteriore contenuto leggibile dalle macchine.
Nella sicurezza informatica, questo è importante perché l'XML nascosto può conservare metadati, dati di workflow o persino testo simile a istruzioni che gli strumenti possono elaborare senza che un essere umano se ne accorga. Gli aggressori possono abusare di questa distanza per prompt injection indiretta, manomissione di documenti o data smuggling, soprattutto quando i file vengono inseriti in sistemi automatizzati come editor, scanner o assistenti AI. I difensori dovrebbero considerare l'XML personalizzato parte della superficie di attacco del file: ispezionarlo, rimuovere i contenuti nascosti non necessari e sanificare i documenti prima di condividerli o riutilizzarli in flussi di lavoro attendibili.