Mitigação da injeção de prompts

Você está desenvolvendo um chatbot de atendimento ao cliente para serviços bancários on-line e foi informado de que uma das preocupações da equipe é que agentes mal-intencionados possam usar injeção de prompts para extrair informações confidenciais do usuário. O chatbot que você está desenvolvendo deve responder apenas a perguntas de alto nível e não entrar em detalhes sobre informações pessoais.

Quais das técnicas a seguir reduzem o risco de injeção de prompts de agentes mal-intencionados?