GoogleがADKでゼロトラストAIエージェントの実装例を公開

GoogleはADKとGeminiを用いたゼロトラストのカスタマーサポート/返品エージェントのサンプルをオープンソース化し、プロンプトインジェクション対策を示した。要点はLLMのコンテキスト外にセキュリティを構築すること：ハードウェア裏付けの暗号署名でDB書き込みを否認不可にし、gVisorサンドボックスでコード実行を隔離、決定論的セマンティックゲートウェイでビジネスロジックを検証する——システムプロンプト自体はセキュリティ境界として扱われない。