2025-11-29

Prompt Injection in LangChain4j und Copilot Studio stoppen

KI-Agenten werden schneller ausgeliefert, als Change-Management mithalten kann, und sie tragen Generalschlüssel zu Ihren Daten mit sich. Dieser Vortrag nimmt LangChain4j und Copilot Studio genau unter die Lupe und zeigt, wie sie still und leise aus hilfreichen Copilots datenabfließende, überberechtigte Schatten-Administratoren ohne Audit-Trail machen. Sie sehen konkret, wie Prompt Injection, zu weit gefasste Konnektoren und fehlende Protokolle meldepflichtige Vorfälle erzeugen, und wie strikte Schemata, eigene Identitäten pro Agent und echtes DLP den Schaden stoppen. Der zentrale Schritt, den die meisten Organisationen auslassen: Jeder Agent bekommt eine eigene, eng begrenzte Identität, keine gemeinsam genutzten Zugangsdaten, keine mandantenweiten Berechtigungen, und er wird behandelt wie ein sehr einfältiger, sehr mächtiger Benutzer, den man durch Design einschränken muss.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)