2025-11-29

Impedir Prompt Injection no LangChain4j e no Copilot Studio

Agentes de IA estão sendo lançados mais rápido do que o seu controle de mudanças, e eles carregam chaves mestras para os seus dados. Esta palestra desmonta como o LangChain4J e o Copilot Studio transformam discretamente "copilotos prestativos" em administradores paralelos com permissões excessivas, vazando dados e sem nenhum registro de auditoria. Você verá exatamente como prompt injection, conectores com escopo excessivo e logs ausentes geram incidentes reportáveis, e como esquemas estritos, identidades individuais por agente e DLP real estancam o problema. A medida central que a maioria das organizações deixa de lado: dê a cada agente sua própria identidade bem restrita, sem credenciais compartilhadas e sem escopos em todo o tenant, e trate-o como um usuário muito simples e muito poderoso que você precisa conter por design.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)