Segurança ofensiva na prática: web, API e IA.

Prompt injection indireta em RAG: como um PDF vira um ataque ao seu assistente

O vetor mais comum que encontramos em pentests de IA não vem do usuário — vem dos documentos que o seu assistente lê. Entenda o mecanismo,…