Un prompt AI è il testo, le istruzioni o il contesto forniti a un sistema di IA per modellarne l'output, l'analisi o il comportamento. In ambito cybersecurity, i prompt vengono usati per redigere report, riassumere log, mappare controlli o aiutare gli analisti a indagare sugli incidenti. La qualità del prompt influisce fortemente sulla qualità del risultato: un ambito chiaro, dati di origine affidabili e vincoli espliciti producono in genere output più sicuri e più utili.
I prompt sono importanti perché possono anche diventare una superficie di attacco. Nel prompt injection, un documento, un'email o una pagina web malevola nasconde istruzioni che deviano il modello dall'intento dell'utente. I difensori riducono questo rischio separando le istruzioni affidabili dai contenuti non affidabili, limitando i dati che il modello può vedere, convalidando gli output prima dell'uso e mantenendo gli esseri umani responsabili delle decisioni finali. In pratica, un prompt non è solo una query; è parte del controllo di sicurezza attorno a un flusso di lavoro di IA.