L'iniezione da parametro a prompt è un difetto in cui i parametri dell'URL o di un modulo vengono copiati nel prompt di un sistema di IA, nel contesto della chat o nell'input di uno strumento senza una separazione rigorosa dalle istruzioni attendibili. Poiché quei parametri sono controllati dall'attaccante, possono introdurre direttive nascoste, testo apparentemente sensibile o contesto fuorviante nel percorso di ragionamento del modello.
Questo è importante perché molti assistenti aziendali gestiscono link, anteprime e stringhe di query all'interno di flussi di lavoro privilegiati. Se il sistema tratta i parametri esterni come parte del prompt, un semplice clic o l'invio di un modulo può influenzare ciò che l'assistente rivela o fa con i permessi dell'utente. I difensori riducono questo rischio sanificando gli input, mantenendo i dati non attendibili fuori dai prompt di sistema, etichettando chiaramente i contenuti esterni e applicando il principio del privilegio minimo ai connettori e alle origini dati. Negli attacchi, l'obiettivo spesso non è compromettere il modello in sé, ma manipolare il contesto di cui si fida.