La divulgazione di informazioni sensibili significa che dati riservati arrivano a persone non autorizzate tramite un’IA, ad esempio attraverso input, risposte o strumenti collegati.
Esempio
Un chatbot con accesso a documenti interni rivela per errore a un cliente gli stipendi di un elenco del personale.
Per esperti
OWASP lo inserisce tra i principali rischi delle applicazioni con LLM. Cause: permessi troppo ampi, prompt injection, chat memorizzate o addestramento con dati dei clienti. Protezione: minimizzare i dati, verificare i permessi per utente, filtrare gli output e scegliere fornitori con impegni chiari sulla protezione dei dati.
