دادگاه برزیل وکلا را به دلیل جاسازی تزریق پرامپت در یک پرونده حقوقی جریمه کرد. بر اساس پوشش ارائه‌شده، این پرونده تلاش کرده بود بر بازبینی خودکار سند تأثیر بگذارد. این جریمه‌ها یک راه‌حل حقوقی برای تلاش‌های تزریق علیه خطوط لوله agent ایجاد می‌کنند، به جای اینکه پاسخ را تنها به فیلترکردن یا رفتار مدل واگذار کنند.
این پرونده اهمیت دارد زیرا پردازش ورودی را از یک ترجیح مهندسی به یک مسئله انطباق‌پذیری تبدیل می‌کند. agentی که یک سند، پاسخ یک ابزار یا یک رکورد بازیابی‌شده را می‌خواند، در حال پردازش داده‌های غیرقابل‌اعتماد است و هر متن شبیه دستور داخل آن داده باید به عنوان محتوا تلقی شود، هرگز به عنوان مرجع. وقتی یک خط لوله نمی‌تواند این مرز را حفظ کند، شکست دیگر تنها یک نقص کیفیتی نیست: اشخاص ثالث می‌توانند به یک پرونده، قرارداد یا پیامی اشاره کنند که payload را حمل کرده است. تیم‌هایی که در محیط‌های تحت نظارت یا خصمانه فعالیت می‌کنند باید بتوانند برای هر خط لوله نشان دهند که ورودی غیرقابل‌اعتماد از کجا وارد می‌شود، کدام اجزا ممکن است روی آن عمل کنند، و چه چیزی مانع رسیدن دستورهای جاسازی‌شده به یک planner یا tool call می‌شود.
جهت عملی، جداسازی و قابلیت ردیابی است: متن بازیابی‌شده و خروجی ابزار را در یک کانال داده نگه دارید که نتواند دستورهای سیستم را تغییر دهد، منشأ هر ورودی را که به یک نقطه تصمیم‌گیری می‌رسد ثبت کنید، و خطوط لوله را در برابر اسنادی آزمایش کنید که عمداً حاوی متن شبیه دستور هستند. پوشش ارائه‌شده حوزه قضایی، وضعیت آیینی، جریمه مشخص اعمال‌شده یا تاریخ حکم را ذکر نمی‌کند، بنابراین این جزئیات تأیید نشده باقی می‌مانند. منبع JetStream Security است.