インターネットを安全に利用したい人が知っておくべきセキュリティ用語集

間接プロンプトインジェクション攻撃とは、AIが参照する事を前提に外部データに不正な指示(ヒドゥン・プロンプトという)を埋め込み、それを読み込んだAIの出力や挙動を意図的に操作する攻撃手法を指します。ユーザーが直接命令を与えずとも、AIエージェントなどが取り込んだ情報を介して情報漏洩などの不正な動作を誘発できる点が特徴で、AIによる効率化に伴う重要な脅威として、AIガードレール整備の必要性と関連付けられます。