OWASPのLLM01:2025は、モデルの挙動の制約、出力形式の定義と検証、入出力のフィルタリング、最小権限の徹底、高リスク操作への人間の承認、外部コンテンツの分離と識別、敵対的テストの7項目を挙げています。一方で、RAGやファインチューニングでは完全には緩和できないとする研究があり、確実な防止法があるかは不明だとも述べています。単一の対策で防げるとは位置づけていません。
OWASPが示す緩和策と、その限界
複数の対策が挙げられていますが、確実な防止法があるかは不明と明記されています。