攻撃手法・実行
プロンプトインジェクション
プロンプトインジェクション（別名 間接プロンプトインジェクション、LLMプロンプトインジェクション）は、外部から渡される文章や画像、ウェブページの中身などに紛れ込ませた指示によって、AIが本来の指示を無視し攻撃者の意図通りに動いてしまう手口です。
- 初期侵入
- 実行
- 横展開
- 窃取
- 影響
要点
- 段階 攻撃が進む段階のうち「実行」で使われます。
- 記録 このサイトに収録した事例とグループの記録には、まだ出てきません。
- 最初の対策 AIが外部から読み込む内容と利用者からの指示を明確に区別して扱う。
生成AIやAIエージェントがメールやウェブサイト、文書など外部のデータを読み込んで処理する場面で起こりうる。
攻撃の流れ
- 1攻撃者がウェブページやメール、文書の中にAIへの指示に見える文章を仕込む
- 2AIがその文章を読み込んだ際に、埋め込まれた指示を利用者からの指示と区別できず従ってしまう
- 3利用者が気づかないうちに、情報の持ち出しや不要な操作の実行を促される
- 4画像や音声、ファイル名など目立たない場所に指示を隠す手口も報告されている
- 5AIが外部ツールやAPIを操作できる権限を持つ場合、被害がシステム操作にまで広がる
気づくための兆候
- AIエージェントが依頼していない外部サイトへのアクセスやデータ送信を行う
- 生成AIの出力に、利用者が与えていない指示や情報が混ざっている
- 自動処理したメールや文書の内容に応じて、AIの挙動が不自然に変わる
- AIの実行ログに、利用者の指示にない操作が記録される
対策
AIが外部から読み込む内容と利用者からの指示を明確に区別して扱う
AIに与える権限を必要最小限にし、重要な操作は人の承認を挟む
外部データを読み込ませる前に、不審な指示文が含まれていないか確認する仕組みを導入する
AIエージェントの操作ログを記録し、想定外の挙動を検知できるようにする
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係するグループ
収録データにはまだ出ていない
関係する事例
収録データにはまだ出ていない
出典
- ATLAS Technique AML.T0051 LLM Prompt Injection MITRE ATLAS・2025-11-05
- 情報セキュリティ10大脅威2026 IPA（独立行政法人情報処理推進機構）・2026-01-29
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）