L'injection de prompt est une tentative de faire ignorer ses instructions à un bot IA, par exemple en lui demandant de révéler ses instructions système ou de se comporter autrement. Aucune mesure isolée n'arrête toutes les tentatives, c'est pourquoi ZelixAI utilise plusieurs couches.
Chaque bot suit des règles fixes de la plateforme : il ne révèle pas ses instructions système et ne suit pas les demandes d'ignorer les instructions précédentes. Le texte issu de la base de connaissances et des outils est filtré pour les schémas d'injection connus avant que le bot ne l'utilise.
Les messages sont contrôlés pour détecter les abus ; selon ce qui est trouvé, un visiteur peut être bloqué temporairement ou définitivement. Le nombre de messages est limité, ce qui rend les tentatives à grande échelle plus difficiles.