題組內容

一、某機關導入 AI Agent，協助承辦人處理公文及案件業務。AI Agent 可讀取使用者上傳的文件、搜尋內部案件資料、產製公文草稿，並可透過 Email API 寄送文件。某日，承辦人上傳外部提供的 PDF，要求 AI「摘 要文件並產製公文草稿」 。但是，該 PDF 中包含隱藏指令，要求 AI 忽略原有指示、查詢其他案件資料，並將結果寄至指定的外部 Email。 本題範圍為 OWASP LLM01 Prompt Injection 、 LLM02 Sensitive Information Disclosure 及 LLM06 Excessive Agency。請依下列情況回答： （每小題 10 分，共 30 分）

(二) AI 將查詢取得的其他案件資料呈現在回應內容，造成資料洩漏。判斷 主要涉及 LLM01、02、06 那一項，並說明有什麼風險？然後提出一項適當的防護改善措施。