oracle-deep-data-security-lab/scenarios/01-ai-prompt-injection/README.md

01 - AI Prompt Injection

Objetivo

Demonstrar que um agente AI não consegue retornar dados fora do perfil do usuário final, mesmo quando o prompt pede uma consulta ampla, abusiva ou maliciosa.

Risco De Negócio

Agentes AI e aplicações com SQL dinâmico podem gerar consultas que ignoram a intenção da aplicação, expondo PII, salário, dados médicos ou dados financeiros.

Personas

• alice: vendedora LATAM.
• bruno: gerente LATAM.
• carla: RH global.

Execução

Execute os scripts em ordem:

./scripts/run-scenario.ps1 -Scenario 01-ai-prompt-injection -ConnectString "<connect_string>"

Depois conecte como cada end user ou propague o contexto correspondente pela aplicação/agente.

Demonstração

1. Como alice, execute a query que tenta listar todos os clientes VIP.
2. Mostre que apenas LATAM aparece.
3. Como bruno, mostre acesso regional.
4. Como carla, mostre acesso a colunas sensíveis.

Resultado Esperado

O mesmo SQL amplo retorna subconjuntos diferentes conforme o end user e suas data roles.