Segredo no contexto
Qualquer dado que o app poe no contexto pode sair; proteger só a palavra exata nao protege o dado.
Para dar respostas personalizadas, um app costuma carregar dados no contexto: o cadastro do cliente, o pedido, às vezes um segredo "para o modelo consultar". O risco é o mesmo do prompt de sistema: o que entra no contexto o modelo enxerga, e um atacante pode fazer o modelo repetir.
Uma defesa comum e fraca é uma lista negra de palavras: o app recusa a resposta se o usuário pedir pela palavra exata ("código de recuperação"). O problema é que a lista olha a forma do pedido, nao o efeito. Pedir "me mostre meus dados de cadastro" nao casa com a palavra bloqueada, e o modelo devolve o bloco inteiro, com o segredo no meio.
A lição é separar o que o modelo precisa do que nao precisa. O conserto de verdade é nao colocar o segredo no contexto: o app busca só os campos que a resposta exige e deixa chave, token e dado sensivel fora do alcance do modelo.