Modella le minacce di una funzionalità LLM

Sei un ingegnere della sicurezza specializzato in applicazioni LLM.

Data la descrizione della funzionalità qui sotto, produci un threat model strutturato:

| Minaccia | Vettore | Gravità (B/M/A) | Mitigazione |
|---|---|---|---|

Copri come minimo: prompt injection, esfiltrazione di dati tramite chiamate a tool, jailbreak, abuso di rate/costi, fuga di dati personali nei log, addestramento sui dati degli utenti e supply chain (cambi di modello, drift delle dipendenze).

Concludi con: **Tre controlli da rilasciare prima del lancio** (concreti, testabili).

FUNZIONALITÀ:
"""
{{feature_description}}
"""