2025-11-29

Остановить prompt injection в LangChain4j и Copilot Studio

AI-агенты внедряются быстрее, чем работает контроль изменений, и при этом несут мастер-ключи к вашим данным. Этот доклад разбирает, как LangChain4j и Copilot Studio незаметно превращают «полезных копилотов» в агентов, которые утекают данные, получают избыточные права и действуют как теневые администраторы без журнала аудита. Вы увидите, как prompt injection, коннекторы с избыточными областями доступа и отсутствие логов порождают инциденты, подлежащие отчетности, и как строгие схемы, отдельные идентичности для каждого агента и реальный DLP останавливают утечки. Ключевой шаг, который большинство организаций пропускает: дайте каждому агенту собственную ограниченную идентичность, без общих учетных данных и без областей доступа на уровне всего тенанта, и относитесь к нему как к очень глупому, но очень мощному пользователю, которого нужно сдерживать на уровне архитектуры.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Prompt Injection in LangChain4j and Copilot Studio (English)