Prompt injection is een poging om een AI-bot zijn instructies te laten negeren, bijvoorbeeld door te vragen zijn systeeminstructies te tonen of zich anders te gedragen. Geen enkele maatregel houdt elke poging tegen, daarom gebruikt ZelixAI meerdere lagen.
Elke bot heeft vaste platformregels: hij geeft zijn systeeminstructies niet prijs en volgt geen verzoeken om eerdere instructies te negeren. Tekst uit de kennisbank en uit tools wordt gefilterd op bekende injection-patronen voordat de bot die gebruikt.
Berichten worden gecontroleerd op misbruik; afhankelijk van wat er gevonden wordt, kan een bezoeker tijdelijk of blijvend geblokkeerd worden. Het aantal berichten is begrensd, wat pogingen op grote schaal lastiger maakt.