L'intent data è un'informazione strutturata che descrive perché un utente sta contattando un'azienda, spesso inferita dal testo della conversazione, dal contesto della sessione o dai metadati dell'assistenza. Invece di mostrare solo clic o visualizzazioni di pagina, trasforma il linguaggio in segnali utilizzabili come interesse all'acquisto, esigenze di risoluzione dei problemi, preoccupazioni di budget o rischio di escalation.
Nella sicurezza informatica, l'intent data è importante perché spesso contiene dettagli commerciali e personali sensibili. Trascrizioni ed etichette derivate possono rivelare l'identità del cliente, problemi dell'account, discussioni sui prezzi o processi interni, rendendole obiettivi preziosi per accessi non autorizzati e fughe di dati. I team di difesa dovrebbero applicare controlli di accesso, redazione, limiti di conservazione e registrazione degli audit a questi record. Negli scenari di attacco, gli avversari possono tentare di abusare dei sistemi conversazionali con prompt injection o messaggi costruiti ad arte per alterare la classificazione, esporre il contesto nascosto o attivare automazioni di workflow non sicure. Una corretta governance aiuta a garantire che il modello possa comprendere l'intento senza trasformare le conversazioni dei clienti in un punto di esposizione.