2025-11-29

LangChain4j と Copilot Studio におけるプロンプトインジェクションの阻止

AIエージェントは変更管理よりも速く本番環境に投入されており、そのエージェントはデータへのマスターキーを持ち歩いています。このセッションでは、LangChain4J と Copilot Studio が、「役に立つコパイロット」をいつの間にかデータを漏えいさせ、過剰な権限を持ち、監査証跡の残らない「影の管理者」に変えてしまう仕組みを徹底的に解説します。プロンプトインジェクション、スコープが広すぎるコネクタ、ログの欠如が、報告対象のインシデントにどうつながるのかを具体的に示し、厳密なスキーマ、エージェントごとの個別ID、実効性のあるDLPによって被害をどう食い止めるかを紹介します。多くの組織が見落としている核心は、各エージェントに専用の厳格に制限されたIDを与え、共有の認証情報やテナント全体に及ぶスコープを使わず、「非常に愚直だが非常に強力なユーザー」として扱い、設計段階から制約をかけることです。

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)