Atténuer l'injection d'invite

Vous développez un clavardeur de service à la clientèle pour des services bancaires en ligne, et on vous a signalé que l'une des préoccupations de l'équipe est que des acteurs malveillants pourraient utiliser l'injection d'invite pour extraire des renseignements sensibles de l'utilisateur. Le clavardeur que vous mettez au point doit seulement répondre à des questions générales et ne pas entrer dans les détails concernant des renseignements personnels.

Lesquelles des techniques suivantes permettent d'atténuer le risque d'injection d'invite par des acteurs malveillants?