Cet article aborde un nouveau type de vulnérabilité de sécurité cachée résultant de l'intégration de modèles de langage à grande échelle (LLM) dans les systèmes d'entreprise, notamment les vulnérabilités au niveau de la couche d'exécution logique et du contexte de mémoire persistante. Nous présentons l'injection de contrôle d'invite de la couche logique (LPCI), un nouveau type d'attaque impliquant des charges utiles codées, retardées et déclenchées conditionnellement en mémoire, dans le stockage vectoriel ou dans la sortie d'outils. Ces charges utiles peuvent contourner les filtres d'entrée existants et déclencher des actions non autorisées lors des sessions.
