Definisi
Bentuk spesifik dari prompt injection di mana instruksi berbahaya tidak diketik secara langsung oleh pengguna tetapi tersembunyi di dalam konten eksternal yang diambil dan dibaca oleh AI secara mandiri — misalnya, instruksi tersembunyi yang ditanamkan di halaman web, dokumen bersama, atau undangan kalender. Penyerang tidak pernah berinteraksi langsung dengan AI; mereka menanamkan instruksi mereka dalam data yang akan dihadapi AI pada akhirnya.
Mengapa penting
Ini sangat berbahaya bagi asisten AI yang menjelajahi web, membaca email, atau memproses dokumen, karena permukaan serangan ada di mana saja di internet — bukan hanya sistem Anda sendiri. Penelitian mengonfirmasi bahwa ini berhasil melawan alat AI terkemuka dalam penerapan enterprise nyata.