Approfondimento con fonti
Il documento che voleva diventare capo del lettore
Un file può contenere ordini senza avere l’autorità per impartirli.
In questa finzione un verbale inserisce: non ascoltate più nessuno, ora dirigo il fascicolo. La pagina successiva ordina una poltrona. L’indice pretende un organigramma. L’assistente doveva soltanto riassumere.
OWASP descrive l’iniezione indiretta di istruzioni quando contenuti esterni, come file o pagine, influenzano il comportamento di un modello. Si confondono informazioni da trattare e istruzioni da seguire. Le conseguenze dipendono anche dalle funzioni accessibili.
Una lettura attenta distingue chi formula la richiesta dall’autore del documento. Nei servizi capaci di agire contano permessi e approvazioni: una frase in un file non deve autorizzare invii o modifiche. OWASP propone varie misure di riduzione del rischio; una breve formula non dà garanzie generali.
La nostra battuta riguarda un documento che gioca al capo, non istruzioni da eseguire. Immaginate la copertina che esige un ufficio con finestra e l’appendice che chiede ferie. La gerarchia resta chiara: il contenuto consultato non è automaticamente un’autorità.
Fonti senza costume da clown : OWASP — LLM01:2025 Prompt Injection
