Il contesto vincolato all'account è un dato di sessione privato legato a uno specifico account utente, come la cronologia delle chat, le preferenze salvate, il livello di abbonamento, i dettagli di identità o altri stati di personalizzazione. Nei sistemi di IA, questo contesto è spesso disponibile al modello o ai suoi strumenti, così che le risposte possano sembrare continue e personalizzate.
È importante perché qualsiasi input non attendibile che possa influenzare un assistente potrebbe tentare di esporre o abusare di quello stato privato. Negli attacchi di prompt injection, contenuti web malevoli possono essere creati per indurre un'IA abilitata al browser a rivelare il contesto vincolato all'account oppure a inviarlo a un attaccante tramite una chiamata a uno strumento, un URL o un'altra richiesta in uscita. Le difese includono una separazione rigorosa tra il contenuto recuperato e i dati di sessione privati, autorizzazioni ristrette per gli strumenti, controlli di provenienza e filtri in uscita che impediscono al contesto sensibile di uscire dal confine attendibile.