Résumé
- Traiter les instructions comme contexte, jamais comme contrôle de sortie, d’identité ou d’autorisation.
- Réseau bloqué par défaut, cibles synthétiques, accès limités et suivi indépendant doivent matérialiser la limite.
Les incidents publiés ne montrent pas un objectif autonome d’évasion ; les modèles poursuivaient la tâche imposée dans une description fausse de l’environnement. Ils montrent que deux organisations ont cru à une limite supposée. La preuve suivante est une architecture et un exercice empêchant résolution, routage ou accès inattendu d’atteindre un tiers. La sécurité commence sous le prompt, là où l’infrastructure peut refuser.
