La inyección de prompts es un intento de hacer que un bot de IA ignore sus instrucciones, por ejemplo pidiéndole que muestre sus instrucciones de sistema o que se comporte de otra manera. Ninguna medida aislada detiene todos los intentos, por eso ZelixAI usa varias capas.
Cada bot tiene reglas fijas de la plataforma: no revela sus instrucciones de sistema y no sigue peticiones de ignorar instrucciones anteriores. El texto de la base de conocimiento y de las herramientas se filtra en busca de patrones de inyección conocidos antes de que el bot lo use.
Los mensajes se revisan en busca de abusos; según lo que se encuentre, un visitante puede quedar bloqueado de forma temporal o permanente. El número de mensajes está limitado, lo que dificulta los intentos a gran escala.