Un file di persona è un file di configurazione o di istruzioni che definisce come un agente IA si presenta, quale stile utilizza e come dovrebbe rispondere ai prompt. In pratica, può agire come il livello di identità dell'agente: può impostare tono, ruolo, limiti e regole di comportamento separati dal codice sorgente dell'applicazione.
Questo è importante nella sicurezza informatica perché modificare un file di persona può alterare l'output di un agente o l'uso degli strumenti senza cambiare i binari. Gli aggressori possono sfruttare questo aspetto sovrascrivendo il file dopo l'installazione per dirottare le risposte, indebolire le protezioni o influenzare i flussi di lavoro dell'operatore. I difensori dovrebbero trattare i file di persona come configurazioni sensibili: limitare l'accesso in scrittura, verificarne l'integrità, monitorare eventuali modifiche inattese e segnalare cambiamenti improvvisi nei file di identità dell'agente. Nei sistemi guidati dall'IA, un piccolo file di testo può diventare una superficie di controllo ad alto impatto.