2025-11-29

Zatrzymaj prompt injection w LangChain4j i Copilot Studio

Agenci AI wdrażani są szybciej niż procedury zarządzania zmianami, a do tego dostają klucze główne do Twoich danych. Ta prezentacja rozbiera na czynniki pierwsze, jak LangChain4j i Copilot Studio po cichu zamieniają pomocnych copilotów w działających ponad uprawnienia, wyciekających dane ukrytych administratorów, bez śladu audytowego. Zobaczysz, jak prompt injection, zbyt szerokie konektory i brak logów prowadzą do incydentów wymagających zgłoszenia, oraz jak ścisłe schematy, odrębne tożsamości dla każdego agenta i prawdziwe mechanizmy DLP powstrzymują wyciek. Kluczowy krok, który pomija większość organizacji: nadaj każdemu agentowi własną, mocno ograniczoną tożsamość, bez współdzielonych poświadczeń i bez zakresów obejmujących całe środowisko, i traktuj go jak bardzo głupiego, ale bardzo potężnego użytkownika, którego trzeba ograniczać już na etapie projektu.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)