La contaminazione tra utenti è una modalità di errore in cui il contesto memorizzato di una sessione di un utente viene riutilizzato nella sessione di un altro utente. Nei sistemi di IA, quel contesto può includere prompt, riepiloghi, fatti recuperati, preferenze o output degli strumenti. Se l'isolamento è debole, il sistema può trattare i dati di un altro utente come se facessero parte della conversazione corrente.
Questo è importante perché può rivelare informazioni private, alterare le risposte e fare in modo che l'errore di un utente diventi la guida di un altro. In attacchi reali, la contaminazione può verificarsi attraverso cache condivise, memoria con ambito errato, scarsa separazione dei tenant o controlli di accesso difettosi. Le difese includono un vincolo rigoroso della sessione, segmentazione per utente e per tenant, controlli di provenienza, politiche di scadenza e verifica di ciò che la memoria può leggere o scrivere. Una buona isolazione impedisce che il contesto riutilizzabile diventi un canale condiviso non intenzionale.