Nelle piattaforme di IA, le competenze sono funzionalità impacchettate che consentono a un assistente di recuperare conoscenze o svolgere una funzione aziendale, come cercare documenti, compilare moduli, riassumere record o attivare un flusso di lavoro. Una competenza è più di un modello di prompt: è un livello riutilizzabile della piattaforma con input, output definiti e spesso accesso a dati o strumenti interni.
Le competenze sono importanti perché portano un assistente dalla conversazione all'azione. Se un modello può selezionare o richiamare una competenza in base a testo non attendibile, l'iniezione di prompt può reindirizzare il sistema verso l'uso della funzionalità sbagliata, esponendo dati sensibili o avviando un'operazione non intenzionale. I difensori dovrebbero trattare le competenze come interfacce privilegiate: applicare il privilegio minimo, convalidare gli input, limitare quali competenze può raggiungere ciascun assistente e isolare qualsiasi competenza che possa interagire con servizi interni, file o comandi.