Un formato di output è la struttura che un sistema si aspetta di usare quando restituisce una risposta, come un breve riepilogo, un elenco puntato, un oggetto JSON o una tabella fissa. Nel prompting per l'IA, specificare il formato di output riduce l'ambiguità e rende i risultati più facili da analizzare, confrontare e automatizzare. Questo è importante nella sicurezza informatica perché gli strumenti di sicurezza spesso necessitano di output leggibile dalle macchine per il triage degli avvisi, l'arricchimento dei log, i riepiloghi degli incidenti o la creazione di ticket.
Nell'uso reale, i difensori spesso vincolano un assistente IA a uno schema rigoroso in modo che i sistemi a valle possano fidarsi dei nomi dei campi e dei tipi di dato. Gli aggressori possono tentare l'opposto: possono chiedere a un modello di ignorare il formato richiesto, nascondere gli avvisi o emettere contenuti non sicuri in una forma più facile da consumare. Requisiti di formato chiari aiutano a limitare la confusione, migliorare l'affidabilità e supportare un'automazione più sicura, soprattutto quando l'output dell'IA alimenta altri controlli di sicurezza.