間接プロンプトインジェクション

gbhackers.com 2026年7月3日 18:34

ハッカーが偽のAPIドキュメントでAIエージェントに暗号資産の支払いを実行させる新手口

ハッカーがドキュメントやサイトのメタデータを悪用し、自律型AIエージェントを騙して暗号資産の支払いを実行させる攻撃が確認されています。この攻撃は間接プロンプトインジェクション(IPI)を利用しています。これは、Webコンテンツや構造化データに悪意ある指示を仕込み、自動化タスクを実行中のAIエージェントの判断に影響を

csoonline.com 2026年6月15日 18:22

侵害されたAIエージェントを捕捉するための5つのランタイムシグナル

かつては悪用リスクのシグナルだったWillisonの「致死的トリフェクタ」は、今日あらゆるAIエージェントの基本動作を表すものとなりました。その結果、エージェントセキュリティはもはやアーキテクチャの問題ではありません。では、何に注目すべきでしょうか。

cyberpress.org 2026年6月4日 14:26

WhatsApp・Slack・SMS通知を悪用したGeminiの新たな脆弱性

Google Geminiに新たなクリティカルな脆弱性クラスが発見されました。攻撃者がWhatsApp、Slack、Signal、SMS、Instagram、Messengerなど日常的なメッセージング通知を介して配信される間接プロンプトインジェクション（IPI）によってAIアシスタントを乗っ取れることが明らかになっ

google-security-blog 2026年4月24日 07:24

野生のAI脅威：ウェブ上のプロンプトインジェクションの現状

投稿者：Thomas Brunner、Yu-Han Liu、Moni PandeGoogleでは、脅威インテリジェンスチームが現実世界の敵対的活動に先手を打つために献身し、ユーザーに影響を与える可能性のある新興の脅威を積極的に監視しています。現在、間接プロンプトイ

infosecurity-magazine.com 2026年4月23日 18:39

研究者がAIエージェントを狙う10個の実運用環境でのプロンプトインジェクションペイロードを発見

セキュリティ研究者が、AIエージェントを狙う10個の新しい間接プロンプトインジェクション（IPI）ペイロードを発見しました。これらは詐欺、データ破壊、APIキー盗難など、悪意のある目的で設計された指示を含んでいます。脅威者は、ウェブコンテンツを改ざんすることでIPIを実現します。エージェントがそのコンテンツをクロー