NCSC menyarankan organisasi mengurangi risiko dan dampak serangan, bukan berharap bisa menghentikannya sepenuhnya. NCSC juga meminta pengguna berhati-hati pada vendor yang mengaku bisa menghentikan prompt injection.
Microsoft menilai izin statis saja tidak cukup untuk mengamankan agent. Perusahaan perlu memberi identitas terpisah, lingkungan eksekusi terkontrol, dan jalur akses terbatas untuk setiap agent.
Pengguna biasa juga bisa membatasi kuasa agent. Jangan biarkan agent menangani transaksi besar atau menghapus file. Sambungkan agent hanya ke data yang benar-benar perlu, dan periksa ulang jawaban yang penting.
Tinjau izin setiap AI agent yang Anda pakai secara berkala. Semakin sempit akses agent, semakin kecil data yang bisa bocor lewat prompt injection.
Temukan berbagai artikel pilihan dan ulasan menarik lainnya hanya di bacatulisan.com