
Prompt injection ni mogoče odpraviti: omejite, kaj agent sploh sme storiti
Agenta, ki bere splet, dokumente ali e-pošto, zaščitite tako, da zunanjo vsebino ločite od navodil, njegova dejanja pa omejite z dovoljenji, preverjanjem klicev in nadzorom izhodnega prometa.


