Il contenuto leggibile dalle macchine è dati formattati in modo che il software possa analizzarli, interpretarli e agire su di essi automaticamente, anche quando una persona potrebbe non notarli. Nella sicurezza informatica, questo è importante perché un'e-mail, un documento o una pagina web può contenere livelli che le persone trascurano ma che i parser e i sistemi di IA consumano comunque, come commenti HTML, testo nascosto, metadati o istruzioni codificate.
Gli aggressori usano questo per nascondere payload all'interno di contenuti altrimenti dall'aspetto normale. Un'e-mail di phishing può convincere una persona con un linguaggio urgente e allo stesso tempo contenere istruzioni leggibili dalle macchine destinate a influenzare un assistente IA che riassume o instrada la posta. I difensori dovrebbero ispezionare il contenuto grezzo, non solo il rendering visibile, e rimuovere o neutralizzare gli elementi nascosti prima che i processi di automazione li elaborino. Considerare il contenuto leggibile dalle macchine come parte della superficie di attacco aiuta a prevenire il prompt injection, le azioni indesiderate e altri abusi guidati dai parser.


