Un modello di prompt è uno schema di istruzione riutilizzabile usato per definire il modo in cui un sistema IA risponde. Invece di scrivere ogni volta un prompt una tantum, un'applicazione inserisce variabili in un modello predefinito per guidare il comportamento, il tono, l'ambito o il formato dell'output del modello.
Nel campo della sicurezza informatica, i modelli di prompt sono importanti perché spesso si trovano all'interno di motori di workflow, gateway e sistemi agentici che gestiscono dati sensibili o attivano azioni. Se un modello può essere influenzato da un utente, un aggressore può inserire istruzioni malevole, alterare le chiamate agli strumenti a valle o spingere l'IA verso un comportamento non sicuro. I difensori trattano i modelli come codice sensibile dal punto di vista della sicurezza: convalidano gli input, separano il contenuto non attendibile dalle istruzioni di controllo e limitano ciò che il flusso di lavoro può raggiungere. Nelle piattaforme IA self-hosted, una gestione debole dei modelli può diventare un percorso da una semplice richiesta all'esecuzione di comandi o all'esposizione dei dati.