生成AIのチャットボットの情報の漏えい

正解は ウ と オ です。 生成AIの入力と出力の内容は ガードレール で制御し、そもそも 回答の材料に見せてよい情報だけを渡す（RAGの権限の絞り込み） ことが重要です。 技術的な強制力がない。 WAFはプロンプトの意味までは判断できない。 インジェクションの検知と、機密情報の出力の抑制ができる。 短い回答でも機密情報は漏れる。 権限のない情報が回答に使われるのを防げる。

Bedrockを使う社内のチャットボットが、利用者の巧妙な指示（プロンプトインジェクション）によって、システムの指示や社外秘の情報を回答してしまうことがある。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中