--- > [!NOTE] 目次 ```table-of-contents title: minLevel: 0 maxLevel: 0 includeLinks: true ``` --- > [!NOTE] リスト掲載用文字列 - [AIブラウザーは本当に安全なのか--プロンプトインジェクション攻撃から身を守る対策方法](https://japan.zdnet.com/article/35241112/)【ZDNET JAPAN】(2025年12月02日) --- > [!NOTE] この記事の要約（箇条書き） - AI技術の進化により、ChatGPTの登場後、エージェント型AIが注目されている。 - エージェント型AIは情報収集や推論タスクを実行し、ブラウザーへの統合も進むが、「プロンプトインジェクション攻撃」という新たなセキュリティリスクをもたらしている。 - プロンプトインジェクション攻撃は、攻撃者が悪意ある指示をAIシステムに挿入し、予期せぬ応答生成や個人情報窃取を狙うもの。 - 具体例として「HashJack」があり、ウェブサイトのURLフラグメントに隠されたプロンプトでAIブラウザーを操作し、フィッシングや不正な回答を引き起こす。 - リスク軽減策として、個人情報開示の慎重さ、システム更新、AI回答の盲信回避、多要素認証（MFA）、仮想私設網（VPN）の利用が挙げられる。 - 新技術には常にリスクが伴うため、AIブラウザー利用時には特に個人情報や機密データの扱いに慎重な姿勢が求められる。 > [!NOTE] 要約おわり --- - - [noteで書く](https://note.mu/intent/post?url=https%3A%2F%2Fjapan.zdnet.com%2Farticle%2F35241112%2F&ref=https%3A%2F%2Fjapan.zdnet.com%2Farticle%2F35241112%2F&hashtags=ZDNET) - - 印刷する - - メールで送る - テキスト - HTML - 電子書籍 - PDF - - ダウンロード - テキスト - 電子書籍 - PDF - - クリップした記事をMyページから読むことができます 　AIベースのチャットボット「ChatGPT」の登場は世界に衝撃を与え、現在では監視カメラから生産性向上ツールまで、あらゆる分野でAIの活用が進んでいる。次に注目されているのが「エージェント型AI」である。これは、情報収集や推論を伴うタスクを実行できるAIモデルで、顧客対応のライブエージェントやヘルプデスク、コンテキスト検索などに利用されている。この概念はブラウザーにも広がり、将来的には標準機能となる可能性があるが、同時に「プロンプトインジェクション攻撃」という新たなセキュリティリスクをもたらしている。 ## プロンプトインジェクション攻撃とは 　AIは誤りを犯すことがあり、大規模言語モデル（LLM）が依拠するデータセットも常に正確で安全とは限らない。信頼できるブラウザーであっても、統合されたAIシステムや検索アシスタント、チャットボットが完全に安全である保証はない。GoogleはRed Teamを組織し、AIシステムの悪用手法を調査した。その結果、データポイズニング、敵対的プロンプトの入力、バックドアの作成、そしてプロンプトインジェクション攻撃が主要な脅威として挙げられた。 　プロンプトインジェクション攻撃は、攻撃者が悪意ある指示をテキストプロンプトに挿入し、AIシステムを操作する攻撃である。これにより、予期しない、偏った、誤った、あるいは攻撃的な応答が生成される可能性がある。さらに深刻な場合、悪意ある応答が引き起こす重大な結果につながることもある。この攻撃は、LLM自体を直接悪用する場合と、設計上の欠陥や処理の不備、正規のリソースを悪用する間接的な場合がある。 　最近、Cato CTRLの研究者は「HashJack」と呼ばれるプロンプトインジェクション攻撃の手法を公開した。これは、AIブラウザーやコンテキストウィンドウを操作し、悪意あるコンテンツを表示させる技術である。具体的には、攻撃者がウェブサイトに悪意ある指示をURLフラグメントに隠し、利用者がそのドメインを訪問した後にAIブラウザーで質問すると、隠されたプロンプトがAIアシスタントに渡され、フィッシングリンクの表示や不正な回答が行われる可能性がある。さらに、AIブラウザーに入力された個人情報が盗まれる危険もある。 [PAGE 2](https://japan.zdnet.com/article/35241112/p/2/) ## リスク軽減のための対策 　こうしたリスクを軽減するための対策は、主にAIブラウザーの開発者に委ねられているが、利用者が取るべき基本的な安全策も存在する。 　まず、個人情報や機密情報の開示には慎重であるべきだ。従来のブラウザーと同様、金融情報などの共有は避ける必要がある。次に、AIブラウザーやAIシステムは定期的な更新とパッチ適用が不可欠である。システムの更新を怠れば、プロンプトインジェクション攻撃の標的となる恐れがある。これはPCやモバイル端末など、AIを搭載した全てのデバイスに当てはまる。 　さらに、AIの回答を無条件に信頼してはならない。HashJackの事例が示すように、AIの回答が正確で安全とは限らない。疑わしいリンクや添付ファイルには注意が必要だ。また、AIが生成するメールや文書がフィッシングに悪用される可能性もあるため、リンクや連絡先情報は必ず確認することが重要である。 　最後に、多要素認証（MFA）の利用を推奨する。プロンプトインジェクション攻撃によって認証情報が盗まれた場合でも、MFAを導入していれば不正アクセスを防げる可能性が高い。加えて、仮想私設網（VPN）の利用も検討すべきだ。 　新技術が登場すれば、必ず攻撃者はその隙を突こうとする。AIブラウザーも例外ではない。これらの対策は、エージェント型AIブラウザーの利用を完全に否定するものではないが、特に個人情報や機密データを扱う際には慎重な姿勢が求められる。 [ 提供：Mensent Photography via Moment / Getty Images](https://japan.zdnet.com/image/l/storage/35241112/storage/2025/12/02/f44f0617eff36c7395adfd2f0917aa31/gettyimages-2201092547.jpg) ※クリックすると拡大画像が見られます この記事は海外Ziff Davis発の [記事](https://www.zdnet.com/article/use-an-ai-browser-5-ways-to-protect-yourself-from-prompt-injections-before-its-too-late/) を4Xが日本向けに編集したものです。 - - [noteで書く](https://note.mu/intent/post?url=https%3A%2F%2Fjapan.zdnet.com%2Farticle%2F35241112%2F&ref=https%3A%2F%2Fjapan.zdnet.com%2Farticle%2F35241112%2F&hashtags=ZDNET) ### ホワイトペーパー #### 新着 - セキュリティ [ 私物端末の業務利用拡大で高まるセキュリティ課題—4 つの主要リスクを解消するブラウザ セキュリティ ](https://japan.zdnet.com/paper/20012621/30008482/) - セキュリティ [ ゼロトラスト時代だからこそ改めて考えたい、セキュリティの基本原則「多層防御」アプローチ ](https://japan.zdnet.com/paper/30001805/30008480/) - ビジネスアプリケーション [ 考え方から実践方法までを網羅的に把握できるDX推進のための「市民開発ガイドライン」 ](https://japan.zdnet.com/paper/30001519/30008476/) - 仮想化 [ グローバル1,010人調査で見えた「仮想化の現在地」と次に取るべき一手とは？ ](https://japan.zdnet.com/paper/30001806/30008474/) - セキュリティ [ ランサムウェアが企業防衛の常識を変えた！被害防止のために今すぐ実践すべき「3つの対策」とは ](https://japan.zdnet.com/paper/30001680/30008459/) #### ランキング 1. セキュリティ [ ランサムウェアが企業防衛の常識を変えた！被害防止のために今すぐ実践すべき「3つの対策」とは ](https://japan.zdnet.com/paper/30001680/30008459/) 2. セキュリティ [ ランサムウェアの高度化に備える、可視化と予測的防御で実現する新セキュリティ基盤とは ](https://japan.zdnet.com/paper/30001805/30008470/) 3. セキュリティ [ ゼロトラスト時代だからこそ改めて考えたい、セキュリティの基本原則「多層防御」アプローチ ](https://japan.zdnet.com/paper/30001805/30008480/) 4. セキュリティ [ AWS上のWebアプリケーションを守るAWS WAF：基礎・特徴と落とし穴の回避策 ](https://japan.zdnet.com/paper/30001365/30008463/) 5. ビジネスアプリケーション [ AIの真価を引き出すデータ連携の最適解、Salesforce Data 360とAWSで築く統合基盤 ](https://japan.zdnet.com/paper/20013025/30008448/) [ホワイトペーパーライブラリー](https://japan.zdnet.com/paper/) ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。 ITビジネス全般については、 [CNET Japan](https://japan.cnet.com/) をご覧ください。