2025-11-29

Hentikan Prompt Injection di LangChain4j dan Copilot Studio

Agen AI dirilis lebih cepat daripada proses change control Anda, dan agen tersebut membawa kunci utama ke data Anda. Sesi ini membahas secara tajam bagaimana LangChain4j dan Copilot Studio diam-diam mengubah "copilot yang membantu" menjadi admin bayangan yang membocorkan data dan memiliki izin berlebihan, tanpa jejak audit. Anda akan melihat langsung bagaimana prompt injection, konektor dengan cakupan terlalu luas, dan log yang hilang menjadi insiden yang wajib dilaporkan, serta bagaimana skema yang ketat, identitas per agen, dan DLP yang nyata dapat menghentikan kebocoran tersebut. Langkah inti yang sering dilewatkan banyak organisasi: berikan setiap agen identitasnya sendiri yang terkunci rapat, tanpa kredensial bersama dan tanpa cakupan seluruh tenant, dan perlakukan agen seperti pengguna yang sangat bodoh namun sangat kuat, yang harus dibatasi melalui desain.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)