İstem enjeksiyonu, büyük dil modeli uygulamalarının yapısından doğan ve tek bir yamayla kapatılamayan bir açık sınıfıdır: model, geliştiricinin yazdığı talimatla kullanıcıdan ya da dış içerikten gelen metni aynı düzlemde işler. Bir web sayfasına, e-postaya veya belgeye yerleştirilmiş gizli talimatlar modeli kullanıcının niyetinin dışına çıkarabilir; araç kullanan ajan mimarilerinde bu, veri sızdırmaya veya istenmeyen aksiyonlara dönüşür. Program altı modül boyunca saldırı tekniklerini ve savunma katmanlarını karşılıklı olarak işler. Katılımcılar laboratuvar uygulamaları üzerinde doğrudan enjeksiyon, dolaylı enjeksiyon ve araç kötüye kullanımı senaryolarını dener; ardından yalıtım, çıktı doğrulama, yetki daraltma ve içerik temizleme katmanlarını uygulayarak aynı saldırıları yeniden çalıştırır. Eğitim sonunda her katılımcı, kendi uygulaması için saldırı senaryosu kütüphanesi, savunma katman tasarımı ve tekrarlanabilir bir değerlendirme koşumu üretir.