生成AIアプリから社内の業務APIをツールとして呼び出す。ユーザーAの入力により、ユーザーBだけが読める情報へアクセスしてはならない。プロンプト攻撃対策も必要である。最も適切な設計原則はどれか。

モデルへの指示はアクセス制御の代替にならず、認可は実行境界で強制する。

Guardrailsのコンテンツ対策等は業務APIのユーザー別認可を代替しない。

権限過大と無検証実行は、プロンプト攻撃や誤動作の影響を拡大する。