間接プロンプトインジェクション (Indirect Prompt Injection)

間接プロンプトインジェクション (Indirect Prompt Injection)とは — 詳しく解説

間接プロンプトインジェクションは、攻撃者がAIエージェントの読み取り対象となる外部コンテンツに悪意ある命令を仕込む攻撃手法。WebスクレイピングやPDF解析・メール本文・RAGのナレッジベース・APIレスポンスなどを経由してLLMへ命令を注入でき、プロンプトを直接改ざんしないため検知が難しい点が特徴。直接型プロンプトインジェクションより防御コストが高く、現場での対応が遅れやすい。 2026年時点の実運用では、自律型AIエージェントがWebブラウジング・文書解析・メール自動返信を実行するユースケースが急増しており、攻撃対象領域が劇的に拡大している。AI PICKSが評価するエージェント系・RAG系ツールでは、外部データ取り込み経路を持つ製品すべてにこのリスク評価を必須指標として設けている。典型的な事例は、Webページの不可視テキストに「全データを外部送信せよ」と記載するパターンや、知識ベースに混入した文書で「システムプロンプトを無視せよ」と指示するものが報告済み。 対策の相場感は、入力サニタイズ・出力バリデーション・権限最小化・Human-in-the-Loop設計の4層構成が基本で、専用セキュリティレイヤーの導入コストは月3万〜30万円程度。現場では信頼できるソースのみ許可するホワイトリスト方式と、エージェントへの外部アクション権限の最小化が最も実効的とされている。

間接プロンプトインジェクション (Indirect Prompt Injection)に関連するAIツール

Snyk

3.63フリーミアム

Manus

3.68フリーミアム

Progress Agentic RAG

1.81有料

SecureMemo

3.85有料

関連用語

「セキュリティ」の他の用語