Se un agente AI può leggere quello che gli utenti inviano, quel testo diventa il prompt, non il dato.