Промпт-инъекция — это реально больная тема для LLM, потому что модель не умеет отсекать команды внутри контекста, и всё смешивается. Защита — это многоуровневый процесс: фильтры, жесткие правила сверху и постоянный тестинг. Без них могут слить данные или заставить модель делать бред. Так что лучше строить защиту по принципу обороны в глубину, а не надеяться на один фильтр.