⬇ Scarica il santino: ·
San Promptware, che si travestiva da testo
Patrono degli assistenti AI troppo obbedienti, delle email che parlano alle macchine e di chi legge le istruzioni anche dove non dovrebbero esserci.
Vita
Tra gennaio e febbraio 2026 Ben Nassi, Bruce Schneier, Oleg Brodt ed Elad Feldman proposero di smettere di chiamare «prompt injection» un singolo trucco e di vederlo come un malware a più stadi: il promptware. Descrissero una catena in sette passi, dall'accesso iniziale nascosto in una pagina o in una email fino all'obiettivo finale, passando per persistenza e diffusione ad altri utenti. La loro conclusione: oggi non si può curare il primo passo, quindi bisogna spezzare la catena più avanti.
Preghiera
O San Promptware, che ti nascondi tra le righe, insegna ai nostri assistenti a distinguere un dato da un ordine. Amen.
Come si festeggia
Si festeggia dando agli agenti AI solo i permessi che servono, chiedendo conferma prima delle azioni irreversibili e diffidando di ogni testo che dà istruzioni.
Chi esegue tutto ciò che legge, prima o poi legge la cosa sbagliata.