AIエージェント プロンプトインジェクション対策「LLMON」を Mac で試してみた
IBM が公開したプロンプトインジェクション対策「LLMON」と、専用に学習した Granite 4.1 の 3B・8B モデルを解説し、Mac で通常版と比べました。指示と文書を分けて渡すと、文書に仕込んだ命令に従った割合は 77%→16%(3B)、97%→10%(8B)に下がる一方、まとめて渡すと約半分が通り、日本語のツール結果ではまだ通りやすい場面もありました。仕組み・手順・守りの重ね方をまとめています。