Além do System Prompt: Como Arquitetar uma Aplicação de IA à Prova de Jailbreaks
Injeção de prompt não é bug — é propriedade fundamental da arquitetura atual de LLMs. O paper Countermind propõe defesa em 4 camadas. O OWASP Top 10 para LLMs lista prompt injection como vulnerabilidade #1. E seu system prompt 'blindado' não vai te salvar.