Prompt Forcing è una tecnica per indirizzare un assistente IA modellando il flusso di interazione, non solo nascondendo istruzioni malevole nel testo. Invece di affidarsi a un singolo payload di prompt injection, l'attaccante influenza ciò che l'assistente vede, quando lo vede e come ci si aspetta che risponda. In pratica, questo può coinvolgere il contenuto della pagina, lo stato del browser, il comportamento delle estensioni o passaggi dell'interfaccia utente che orientano il modello verso un percorso scelto.
Questo è importante perché gli agenti IA basati sul browser hanno spesso accesso a sessioni autenticate, contenuti delle pagine e privilegi di azione. Se un attaccante può controllare il flusso dell'interazione, l'assistente può riassumere il contenuto sbagliato, seguire un flusso di lavoro non sicuro o agire su un contesto fuorviante. I difensori dovrebbero considerare il comportamento dell'assistente come un problema di piano di controllo: limitare i permessi delle estensioni, applicare controlli consapevoli dell'origine, richiedere conferma per le azioni sensibili ed evitare che le pagine non affidabili modellino silenziosamente il passo successivo dell'agente.