システムレベルの間接的なプロンプト注入攻撃に対する防御: 情報フロー制御の観点から

LLMシステムにおける間接的なプロンプト注入攻撃を防ぐために、LLMプランナーと実行エンジンを分離し、情報フロー制御の原則を適用することで、強力なセキュリティ保証を実現する。