L'ANSSI met en garde contre les attaques par injection indirecte de prompt : des attaquants dissimulent des instructions invisibles en texte blanc dans des documents ou emails pour forcer l'assistant IA de l'entreprise à exfiltrer des données confidentielles.
Les organisations durcissent les permissions de leurs assistants en limitant leur accès aux seules bases de connaissances non confidentielles.
Commentaires & Réactions (0)
Participer à la discussion