スポットライティングとデータマーキング(SDM)

信頼できない外部テキストを、信頼できる指示から確実に区別できるようにする、低コストな変換の一群。デリミティングは外部コンテンツを一意の境界で囲み、データマーキングは信頼できない範囲のすべての空白に特別なトークンを挟み込み、base64などのエンコーディングはそれを指示チャネルからさらに分離する。間接的なプロンプトインジェクションに対する安価な第一の防御線だが、適応型攻撃には弱くなるため、多層防御と組み合わせるべきである。