L'injection de prompt est une attaque où un utilisateur incorpore des instructions malveillantes dans l'entrée qui trompent le système d'IA pour qu'il ignore ses instructions originales et se comporte de manière imprévue. C'est l'équivalent IA de l'injection SQL : des commandes cachées dans les données utilisateur supplantent les règles du système. Un client pourrait coller du texte caché dans un chat de support qui ordonne au bot de révéler les prompts système ou les politiques internes. Les défenses incluent la désinfection des entrées, le filtrage de sortie et la séparation architecturale.