プロンプトインジェクション（AIをだます隠れた指示）
英語 prompt injection
プロンプトインジェクションは、AIが読む文章やファイルに隠し指示を紛れ込ませ、AIの動きを変えようとする攻撃です。AIは資料と命令を完全には区別できず、起こります。
プロンプトインジェクションは、AIに仕事を頼むときに一緒に読ませる文章、ウェブページ、ファイルの中に隠した指示を入れて、AIを思わぬ方向へ動かす攻撃です。OWASPはAIのセキュリティ上の危険の一覧で、これを最初（LLM01）に挙げています。直接型はAIを使う人が入力欄から直接行うもの、間接型はウェブサイトやファイルなど外部の資料に指示が入っているものです。使い走りに渡したメモの終わりに、別の人が「このお金も送れ」と書き足したようなものです。
気をつけたい点 英国のNCSCは、AIが資料と指示を確実に区別できないため、完全に防ぐのは難しいと説明しています。そのため、AIに与える権限を小さくし、お金が動く作業や外部への送信は人が確認する形が現実的です。
出典: LLM01:2025 Prompt Injection · Prompt injection is not SQL injection (it may be worse) · Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations（確認 2026-10-26）