La divulgazione di informazioni sensibili è l'esposizione accidentale o non autorizzata di segreti, dati privati o contenuti interni. Nella sicurezza informatica, questo può includere chiavi API, password, record dei clienti, codice sorgente, prompt di sistema o documenti interni. Anche quando nessun sistema viene "hackerato" nel senso classico, le informazioni esposte possono comunque fornire agli aggressori ciò di cui hanno bisogno per muoversi più a fondo in una rete.
Questo è importante perché la divulgazione spesso trasforma un piccolo errore in un incidente più grande. I servizi di IA pubblici sono un esempio comune: uno strumento di chat può rivelare file a cui può accedere, esporre istruzioni interne o restituire dati da sistemi collegati se i controlli di accesso sono deboli. Gli aggressori cercano queste debolezze tramite probing, prompt injection, archiviazione configurata in modo errato e autorizzazioni eccessivamente ampie. I difensori riducono il rischio limitando a quali risorse i servizi possono accedere, applicando il principio del privilegio minimo, filtrando gli output sensibili e monitorando le fughe accidentali.