2025-11-29

Detén la inyección de prompts en LangChain4j y Copilot Studio

Los agentes de IA se están desplegando más rápido que el control de cambios, y llevan llaves maestras de acceso a tus datos. Esta charla desmenuza cómo LangChain4J y Copilot Studio convierten en silencio a los "copilotos útiles" en administradores en la sombra con permisos excesivos, que filtran datos y no dejan rastro de auditoría. Verás exactamente cómo la inyección de prompts, los conectores con alcance excesivo y la falta de registros generan incidentes reportables, y cómo los esquemas estrictos, las identidades por agente y un DLP real detienen la fuga. El movimiento central que la mayoría de las organizaciones omite: dar a cada agente su propia identidad bloqueada, sin credenciales compartidas ni alcances a nivel de tenant, y tratarlo como un usuario muy torpe y muy poderoso al que hay que restringir por diseño.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)