Vorrei sottolineare, ancora una volta, che per i prompt personalizzati gli utenti devono utilizzare l’input del prompt personalizzato.
Utilizzare il contenuto stesso per inserire istruzioni potrebbe funzionare oggi, poiché l’attuale generazione di LLM è molto suscettibile a questi attacchi di iniezione, ma non è un approccio sostenibile che raccomandiamo, poiché invariabilmente smetterà di funzionare in futuro e porterà a flussi di lavoro interrotti.