Un workflow dei prompt è la sequenza di inserimento delle istruzioni in uno strumento di IA, attesa dell'output del modello e poi revisione o utilizzo del risultato. In pratica, include ogni passaggio tra l'input dell'utente e la decisione finale basata sulla risposta dell'IA. Questo è importante nella sicurezza informatica perché è proprio in quel workflow che si concentrano fiducia, attenzione e verifica.
Gli aggressori cercano di sfruttare i workflow dei prompt inserendo istruzioni fuorvianti, testo di prompt injection o elementi dell'interfaccia che inducono gli utenti ad accettare troppo rapidamente output non sicuri. I difensori usano lo stesso workflow per ridurre il rischio: separano i messaggi di sistema dai contenuti dell'utente, richiedono la revisione umana degli output importanti e verificano i risultati rispetto a fonti attendibili. Negli strumenti di IA, la sicurezza riguarda spesso meno il modello da solo e più il modo in cui le persone attraversano il ciclo di prompt, output e revisione.