customer-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md beschreibt als Runtime-Workflow ausdrücklich das Auswerten von „Support-Tickets, Bewertungen, Kommentaren“ sowie das „Analysieren ausgewählter öffentlicher Quellen“ als Eingabetext aus Dateien/Quellen, wodurch von Dritten verfasster Freitext in diese Quellen gelangen kann, ohne dass im Dokument ein notwendiges „vorheriges Auswählen eines spezifischen Items“ aus einer kontrollierten Liste dargelegt ist.