La divulgación de información sensible significa que datos confidenciales llegan a personas no autorizadas a través de una IA, por ejemplo por entradas, respuestas o herramientas conectadas.
Ejemplo
Un chatbot con acceso a documentos internos le dice por error a un cliente los salarios de una lista de personal.
Para profesionales
OWASP lo incluye entre los principales riesgos de las aplicaciones con LLM. Las causas: permisos demasiado amplios, inyección de prompts, chats almacenados o entrenamiento con datos de clientes. Protección: minimizar datos, comprobar permisos por usuario, filtrar salidas y elegir proveedores con compromisos claros de protección de datos.
Prompts, skills, agentes y herramientas relacionados
