Definisi
Bentuk spesifik dari prompt injection di mana instruksi berbahaya tidak diketik langsung oleh pengguna tetapi tersembunyi di dalam konten eksternal yang diambil dan dibaca oleh AI secara mandiri — misalnya, instruksi tersembunyi yang tertanam di halaman web, dokumen bersama, atau undangan kalender. Penyerang tidak berinteraksi langsung dengan AI; mereka menanamkan instruksi mereka dalam data yang akhirnya akan dihadapi AI.
Mengapa penting
Hal ini sangat berbahaya bagi asisten AI yang menjelajahi web, membaca email, atau memproses dokumen, karena permukaan serangan tersebar di mana saja di internet — bukan hanya sistem Anda sendiri. Penelitian mengkonfirmasi bahwa hal ini berhasil terhadap alat-alat AI terkemuka dalam penerapan enterprise nyata.