Text-to-SQL è un flusso di lavoro che converte una richiesta in linguaggio naturale, come "mostra i ricavi dell'ultimo trimestre per regione", in una query SQL che può essere eseguita su un database. Viene usato per rendere più semplice l'accesso ai dati per i non specialisti e per velocizzare analisi, dashboard e report interni.
In termini di sicurezza, Text-to-SQL è rischioso perché il modello deve mappare l'intento umano in operazioni di database precise. Piccoli errori possono creare join errati, esporre colonne sensibili o generare query costose che mettono sotto stress i sistemi di produzione. Gli aggressori possono anche tentare un prompt injection o chiedere dati al di fuori del proprio ruolo. Le difese comuni includono un semantic layer, liste consentite rigorose di schema e tabelle, convalida delle query, parametrizzazione, controlli di accesso a livello di riga e approvazione umana per le query ad alto impatto. Nei sistemi maturi, il modello suggerisce una query, ma è il codice deterministico a decidere se può essere eseguita.