Mitigar la inyección de prompts

Estás desarrollando un bot conversacional de atención al cliente para la banca online y te han informado de que una de las preocupaciones del equipo es que los delincuentes puedan utilizar la inyección de prompts para extraer información confidencial del usuario. El bot conversacional que desarrolles solo debe responder a preguntas generales, y no entrar en detalles sobre información personal.

¿Cuáles de las siguientes son técnicas para mitigar el riesgo de inyección de prompts de delincuentes?