Un documento può contenere informazioni utili e istruzioni che tentano di cambiare il compito di un agente AI. In questa puntata distinguiamo ciò che l’assistente deve leggere dalle operazioni che qualcuno ha davvero autorizzato. Abbiamo controllato le fonti il 31 ottobre 2026. Nella puntata:
• perché il problema riguarda anche permessi, destinatari e documenti;
• che cosa dimostrano, e che cosa non garantiscono, le difese pubblicate;
• quali domande fare prima di collegare un agente agli archivi aziendali.
Fonti: NCSC, «Prompt injection is not SQL injection»; Debenedetti e colleghi, ricerca CaMeL; ricerche di Anthropic e Google. Fonti e approfondimento su frontierstoai.com. Newsletter: «Cartoline dalla frontiera».
Diventa un supporter di questo podcast:
https://www.spreaker.com/podcast/frontierstoai--6636509/support.
