Un deep link è un URL o un comando specifico per un'app che apre un'applicazione, un assistente o una funzione del dispositivo in un punto specifico con contesto o parametri precompilati. Invece di partire da una schermata iniziale, può saltare direttamente a una chat, a una ricerca, a un'azione o a un flusso di lavoro. Nella cybersecurity, questa comodità è importante perché il link stesso può contenere dati che influenzano ciò che l'app vede o fa.
Gli aggressori possono abusare dei deep link come percorso di consegna per prompt injection indiretta o per altri abusi basati su parametri. Se una pagina web, un messaggio o un codice QR avvia un assistente con testo nascosto nel link, il contenuto non attendibile può essere trattato come contesto anziché come dati. I difensori dovrebbero validare e sanificare i parametri dei deep link, mantenere separata l'intenzione dell'utente dal contenuto recuperato e richiedere conferma per le azioni sensibili. Ove possibile, limitare ciò che può essere precompilato ed evitare di persistere input non attendibili in memoria o nello stato.