L'abuso multi-sessione è un comportamento dannoso o contrario alle policy che si sviluppa nel corso di più di una interazione, account o finestra temporale. A differenza di un singolo prompt abusivo, l'attività è distribuita: un attaccante può sondare un sistema in una sessione, affinare l'approccio in un'altra ed eseguire in seguito il passaggio dannoso. Questo schema è importante nella sicurezza informatica perché i semplici filtri a livello di richiesta possono non rilevare abusi lenti e coordinati.
Nei sistemi reali, l'abuso multi-sessione può apparire come ricognizione ripetuta, prompt di phishing o social engineering incrementali, tentativi di esfiltrazione in più fasi o un agente guidato nel tempo a eludere le misure di sicurezza. I difensori cercano identificatori condivisi, tempistiche insolite, temi ricorrenti e comportamenti correlati tra le sessioni invece di affidarsi solo all'ispezione del contenuto. Questo è particolarmente importante quando i controlli sulla privacy riducono l'accesso ai prompt grezzi, costringendo i team di sicurezza a rilevare l'abuso attraverso metadati, telemetria e correlazione basata sulle policy.