Il prompt-framing è l'abilità di strutturare le istruzioni per ottenere output dell'IA migliori e più affidabili. Include la definizione di obiettivi chiari, contesto pertinente, vincoli, esempi e un formato richiesto, così il modello ha meno probabilità di fare supposizioni o deviare.
Nella sicurezza informatica, il prompt-framing è importante perché i team usano l'IA per il triage, la sintesi dei log, la ricerca delle minacce, la redazione di policy e la revisione del codice. Un prompt ben strutturato può ridurre il rumore e produrre note sugli incidenti o idee di rilevamento più utili. Un prompt debole può generare consigli vaghi, trascurare indicatori importanti o sovrastimare la fiducia. Anche gli attaccanti usano il prompt-framing quando cercano di indirizzare i chatbot, abusare degli assistenti o modellare output dannosi tramite prompt injection indiretta. I difensori lo usano per far sì che gli strumenti di IA seguano le regole di sicurezza, citino l'incertezza e restino concentrati sui dati approvati. Un buon prompt-framing non riguarda solo la velocità; è un controllo per la qualità, la coerenza e un'automazione più sicura.