ResumeShield propõe separação de canais como defesa definitiva contra prompt injection oculta em currículos analisados por IA
Candidatos podem esconder instruções dentro de currículos usando texto branco, fonte de tamanho zero, metadados ou caracteres de largura zero, que passam despercebidos por revisores humanos mas são lidos e obedecidos por pipelines de triagem baseados em LLM — uma injeção indireta classificada pela OWASP como LLM01:2025. O ResumeShield demonstra que colocar o conteúdo do candidato em um canal de dados explicitamente isolado elimina sozinho 100% dos ataques testados, enquanto filtragem de conteúdo sem essa separação ainda deixa 16,7% dos ataques funcionando.
Fonte ↗