Prompt injection: provar controls i conèixer-ne els límits
Una instrucció maliciosa pot arribar dins de documents o respostes d’eines. Separar instruccions i dades, limitar privilegis i comprovar accions redueix exposició, però cap prova aïllada acredita protecció infal·lible.
Ian · 2026-02-05
Guia pràctica
Prompt injection: provar controls i conèixer-ne els límits
Una instrucció maliciosa pot arribar dins de documents o respostes d’eines. Separar instruccions i dades, limitar privilegis i comprovar accions redueix exposició, però cap prova aïllada acredita protecció infal·lible.
Com plantejar una primera aplicació
- Tracta documents i pàgines recuperades com a dades no fiables.
- Limita eines, destinacions de xarxa i accions segons la tasca.
- Prova atacs directes i indirectes i registra quin control falla.
Què comprovar per decidir
Verifica que les restriccions existeixin a l’eina o infraestructura, no només al prompt. Repeteix proves pertinents després de canvis de model o connectors. Mantén aprovació humana per a accions sensibles i un procediment de resposta a incidents.
Referència primària: OWASP · Prompt Injection
Parla amb Innovatec en una primera conversa gratuïta de 30 minuts per valorar la necessitat.