Initial Oracle Deep Data Security lab kit

scenarios/01-ai-prompt-injection/README.md

@@ -0,0 +1,37 @@
+# 01 - AI Prompt Injection
+
+## Objetivo
+
+Demonstrar que um agente AI não consegue retornar dados fora do perfil do usuário final, mesmo quando o prompt pede uma consulta ampla, abusiva ou maliciosa.
+
+## Risco De Negócio
+
+Agentes AI e aplicações com SQL dinâmico podem gerar consultas que ignoram a intenção da aplicação, expondo PII, salário, dados médicos ou dados financeiros.
+
+## Personas
+
+- `alice`: vendedora LATAM.
+- `bruno`: gerente LATAM.
+- `carla`: RH global.
+
+## Execução
+
+Execute os scripts em ordem:
+
+```powershell
+./scripts/run-scenario.ps1 -Scenario 01-ai-prompt-injection -ConnectString "<connect_string>"
+```
+
+Depois conecte como cada end user ou propague o contexto correspondente pela aplicação/agente.
+
+## Demonstração
+
+1. Como `alice`, execute a query que tenta listar todos os clientes VIP.
+2. Mostre que apenas LATAM aparece.
+3. Como `bruno`, mostre acesso regional.
+4. Como `carla`, mostre acesso a colunas sensíveis.
+
+## Resultado Esperado
+
+O mesmo SQL amplo retorna subconjuntos diferentes conforme o end user e suas data roles.
+