プロンプトインジェクションを防ぐには、「入力内容の検証」「不審な出力の検知」「権限の制限」の3つの対策が有効です。
- 入力内容の検証
ユーザーからの指示に危険なフレーズが含まれていないか事前にチェックし、悪意のある命令をブロックする。 - 不審な出力の検知
AIの入出力を常に監視し、異常なパターンが検出された際に管理者へ通知する。 - 権限の制限
AIがアクセスできる情報の範囲を必要最小限に絞り、万が一攻撃が成功しても機密情報の漏洩などの被害を抑える。
上記の対策を実施することで、プロンプトインジェクション攻撃による被害を防げる可能性が高まります。
詳しい内容は「プロンプトインジェクションを防ぐための3つの対策」をご覧ください。
