Esfiltrazione
Definizione rapida
Trasferimento non autorizzato di dati o informazioni sensibili fuori dal sistema che dovrebbe proteggerli.
Spiegazione
L’esfiltrazione può avvenire tramite rete, log, allegati, prompt, strumenti o canali apparentemente legittimi. Nei sistemi AI può essere favorita da prompt injection, permessi eccessivi o output non controllati.
Esempio pratico
Un agente legge un documento riservato e lo inserisce in una richiesta verso un servizio esterno senza autorizzazione.
Spiegazione tecnica
La difesa richiede classificazione dei dati, controllo degli accessi, minimizzazione, filtraggio delle destinazioni, audit e blocco dei canali non necessari.
Da non confondere con
Non è qualunque accesso ai dati: l’elemento caratterizzante è l’uscita non autorizzata dal confine previsto.