2025-11-29

LangChain4j, Copilot Studio എന്നിവയിൽ Prompt Injection തടയുക

AI agents നിങ്ങളുടെ change control നേക്കാൾ വേഗത്തിൽ പുറത്തിറങ്ങുന്നു, അവ നിങ്ങളുടെ ഡാറ്റയിലേക്കുള്ള master keys വഹിക്കുന്നു. ഈ talk LangChain4j, Copilot Studio എന്നിവ "സഹായകരമായ copilots" എങ്ങനെ ഡാറ്റ ചോർത്തുന്നതും അമിത അനുമതിയുള്ളതുമായ shadow admins ആയി മാറ്റുന്നു, audit trail ഇല്ലാതെ എന്ന് വിശദീകരിക്കുന്നു. Prompt injection, അമിതമായി scope ചെയ്ത connectors, ലോഗുകളുടെ അഭാവം എന്നിവ റിപ്പോർട്ട് ചെയ്യേണ്ട സംഭവങ്ങൾക്ക് എങ്ങനെ കാരണമാകുന്നുവെന്നും, കർശനമായ schemas, ഓരോ agent-നും പ്രത്യേക identities, യഥാർത്ഥ DLP എന്നിവ ഇത് എങ്ങനെ തടയുന്നുവെന്നും നിങ്ങൾ കാണും. മിക്ക സ്ഥാപനങ്ങളും ഒഴിവാക്കുന്ന പ്രധാന നീക്കം ഇതാണ്: ഓരോ agent-നും സ്വന്തമായി പൂട്ടിയ identity നൽകുക, shared credentials ഇല്ലാതിരിക്കുക, tenant-wide scopes ഒഴിവാക്കുക, അതിനെ വളരെ വിഡ്ഢിയും വളരെ ശക്തിയുമുള്ള ഒരു user ആയി കണക്കാക്കി design പ്രകാരം നിയന്ത്രിക്കുക.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)