Guardarraíles para una IA que escribe SQL
Si dejas que un modelo de lenguaje consulte tu base de datos, no basta con pedirle que se porte bien. Escribe una consulta, o prueba un ataque, y mira qué capa la para. Ninguna consulta se ejecuta: la base de datos es inventada.
Y lo que sale, enmascarado
Aunque una consulta pase, los datos personales no llegan al modelo: se ocultan por el nombre de la columna y también por el contenido, incluso dentro de JSON.
Antes
Después