本ページはプロモーションを含みます（掲載基準）
致命的な三要素 (Lethal Trifecta)の定義
致命的な三要素とは、AIエージェントが機密データへのアクセス・未信頼コンテンツの処理・外部への通信能力を同時に持つと、プロンプトインジェクションで情報漏洩が起きる危険な組み合わせのことである。
致命的な三要素 (Lethal Trifecta)とは（詳しく解説）
致命的な三要素(Lethal Trifecta)は、セキュリティ研究者Simon Willisonが提唱した概念で、AIエージェントが(1)機密データへのアクセス権、(2)信頼できない外部コンテンツ(Web検索結果やメール本文など)の処理、(3)外部への通信手段(API呼び出しやメール送信など)の3条件を同時に満たす状態を指すとされる。この3つが揃うと、外部コンテンツに埋め込まれた悪意ある指示(プロンプトインジェクション)によって、AIエージェントが機密データを外部へ送信させられるリスクが飛躍的に高まるとされる。2026年時点の実運用では、RAGやMCP経由で複数ツールを連携させるエージェント構成が広がり、各ツールは安全でも組み合わせた瞬間にこの三要素が揃ってしまうケースが現場で相次いで報告されている。対策のコストは、権限を細かく分離するほど開発工数が増える一方、一括権限にするほど漏洩時の被害額が跳ね上がるというトレードオフがあり、相場感としては「読み取り専用」「書き込み権限は人間承認必須」といった段階的な権限設計を組み込むことが現場での標準的な選び方になりつつある。
致命的な三要素 (Lethal Trifecta)を調べた人に
AIで
エディタのAIを使いこなしたい人向けの講座と、コードなしで作れるツールです。
XServer VPSAIと作ったWebアプリやDifyのアプリを自分のサーバーで公開するなら。Dockerのアプリイメージで始められる
VPS（Dify・n8n の自前運用） ／ プランと料金は公式で確認
初月10ドルオフ（新規ユーザー）
Claude CodeやCursorへの指示を声で入力できる。日本語にも対応し、Mac・Windowsのどの入力欄でも使える（無料は1,000語まで）
AI音声・文字起こし ／ 最低料金 ¥0〜
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「致命的な三要素 (Lethal Trifecta)とは」 https://aipicks.jp/glossary/lethal-trifecta
致命的な三要素 (Lethal Trifecta)の使用例
- 社内Wikiを読めるAIアシスタントが、Web検索結果に埋め込まれた指示文に従って社内情報を外部URLへ送信してしまう例。
- メール要約エージェントが、受信メール内の悪意ある指示で顧客リストを外部アドレスに転送させられる例。
致命的な三要素 (Lethal Trifecta)に関連するAIツール
致命的な三要素 (Lethal Trifecta)の関連記事
致命的な三要素 (Lethal Trifecta)の関連用語
12カテゴリ・1815語以上を体系的に整理しています