Prompt-Injection-Steuerelemente in einem AI-API-Gateway: Separate Anweisungen, Kontext und Tool-Autorität
Ein praktisches Gateway-Muster zur Reduzierung des indirekten Prompt-Injection-Risikos in RAG-, Browsersuch-, Datei-, E-Mail- und MCP-Tool-Workflows durch Kennzeichnung von Vertrauensgrenzen, Einschränkung der Tool-Autorität, Validierung von Tool-Aufrufen und Protokollierung von Richtlinienentscheidungen.
Artikel lesen →