プロンプトインジェクションの「その後」を設計する — エージェントフレームワークの信頼境界
- エージェントフレームワークの信頼境界を設計するための4つのチェックポイントが提示された
- 永続化されるデータの復元時のコード実行リスク、コード生成→実行の経路、開発用エンドポイントの到達性、パーサに食わせるデータの検証
- 復元時にオブジェクトの型やコールバックを外部データに決めさせないことで、時間差攻撃を防げる
プロンプトインジェクションの「その後」を設計する — エージェントフレームワークの信頼境界 - Qiita


