// SÖZLÜK

Dolaylı İstem Enjeksiyonu (Indirect Prompt Injection)

Modelin okuduğu üçüncü taraf içeriğe (belge, web sayfası, e-posta, bilgi tabanı kaydı) yerleştirilen talimatın, kullanıcının isteğiymiş gibi işlenmesidir. Doğrudan enjeksiyondan ayrıldığı nokta tehdidi görünmez kılar: saldırgan modelle hiç konuşmaz, modelin güvendiği bir veri kaynağına yazar ve bekler. Model o kaynağı okurken içindeki talimatı veri değil komut sanar; kök neden, dil modelinin veriyi ve talimatı aynı kanaldan okuyup ikisini kesin biçimde ayıramamasıdır. OWASP LLM Top 10 listesinde en kritik risklerden biridir (LLM01 kapsamında) ve tek başına bir zafiyet değil, bir zincirin halkasıdır. Üçlü risk koşuluyla (lethal trifecta) birleştiğinde, yani model aynı anda özel veriye erişebiliyor ve dışarıyla iletişim kurabiliyorken, dolaylı enjeksiyon doğrudan veri sızıntısına dönüşür. Bu yüzden Üretken Yapay Zeka Red Team'de izole bir bulgu olarak değil, kötüye kullanım yolunun bir adımı olarak kanıtlanır.