دستورهایی پنهان در محتوای بازیابی‌شده که مدل سپس از آن‌ها پیروی می‌کند.
یک سند، ایمیل یا صفحهٔ وب متنی دارد که خطاب به مدل است، نه خواننده. محتوای بازیابی‌شده و دستورهای کاربر در یک پنجرهٔ زمینه قرار می‌گیرند، پس مدل ممکن است به آن عمل کند. راه مهار آن: همهٔ محتوای بازیابی‌شده را داده بدانید، متن دستوری را حذف کنید، و هرگز به عامل اختیاری بیش از اختیار درخواست‌کننده ندهید.