abbrevia

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Il workflow richiesto dello skill prende in input “un testo professionale… da rivedere” fornito dall’utente e lo ingerisce direttamente nel modello per riscrittura/feedback, quindi l’LLM legge testo libero di autore esterno (la persona che usa lo skill) senza alcuna selezione preventiva.