Ricercatore OWASP avverte: l'iniezione di prompt rimane irrisolta nell'IA generativa (infosecurity-magazine.com)

• L'iniezione di prompt rimane irrisolta architettonicamente perché gli LLM mancano di separazione dei privilegi tra input.
• L'IA agentica aumenta il rischio: l'iniezione può innescare azioni reali come esfiltrazione di dati o compromissione del sistema.
• Fogel chiede monitoraggio a velocità macchina e contenimento in tempo reale invece della sola prevenzione.

"A Infosecurity Europe 2026, il collaboratore OWASP Ariel Fogel ha avvertito che l'iniezione di prompt rimane un problema architettonico irrisolto nell'IA generativa. Il rischio aumenta con i flussi di lavoro di IA agentica, poiché le iniezioni possono innescare azioni reali. Fogel raccomanda monitoraggio a velocità macchina, contenimento in tempo reale e controlli di identità più forti finché modelli e runtime non impongano una separazione affidabile dei privilegi."