base de connaissances et sources approuvées et contrôlées, aucun contenu persistant injectable, filtrage du canal audio ou vocal avant transcription : le vecteur reste ouvert tant que la transcription n'est pas filtrée.
La menace
du contenu injecté par un canal secondaire (transcription, contenu rapatrié, payloads inaudibles dans le média, historique) pilote le modèle à l'insu de l'utilisateur.
Angle mortPourquoi les grilles classiques la ratent
le contenu « non exécutable » (texte, transcription, sons) n'est pas vu comme une charge utile ; la chaîne document vers contexte vers décision échappe aux contrôles d'entrée classiques, et un vecteur inaudible pour un humain reste une entrée réelle pour le modèle.
MitigationSolution proposée
base de connaissances et sources approuvées et contrôlées, aucun contenu persistant injectable, filtrage du canal audio ou vocal avant transcription : le vecteur reste ouvert tant que la transcription n'est pas filtrée.
Le contrôle proposé
aucun contenu persistant injectable ; filtrage du canal avant transcription.
Preuve attendue
une injection par canal secondaire n'atteint pas le chemin décisionnel.