はじめに 生成AIの普及に伴い、新たなセキュリティ脆弱性が出現しています。その代表例が「プロンプトインジェクション」であり、攻撃者によるAIシステムの不正操作を許すものです。プロンプトインジェクションがもたらす影響の範囲は、通常、AI自身に付与された権限に大きく依存します。しかし、本稿で取り上げる「リンクトラップ」の手口は、生成AIに高い権限が付与されていなくても機密情報を流出させるなど、一般に知...

関連キーワード