AIエージェント時代の権限設計 第4回:プロンプトインジェクションを前提とした境界設計 ― 完全防御不能な領域で何ができるか
M365 Copilotゼロクリック流出の解剖、「外部入力は信頼しない」の実装、サンドボックス分離・コンテンツサニタイズ・出力検査。メモリポイズニングが示す「侵害が数週間後に発火する」未来を見据えた連載②第4回。
プロンプトインジェクション
カテゴリ別記事一覧（全3件）
AIエージェント時代のWebサイト防衛戦略 第2回：あなたのサイトが「攻撃の踏み台」にされる日
APIを公開していなくても、AIを運用していなくても、あなたのサイトがAIエージェントへの攻撃に利用される。間接的プロンプトインジェクション（IDPI）の仕組みと、コメント欄・フォームが武器に変わるリスクを解説。
AIエージェント時代のWebサイト防衛戦略 第1回：2時間3,200円でマッキンゼーが侵入された——あなたの会社は大丈夫か
マッキンゼーの社内AI「Lilli」がAIエージェントに2時間で侵入された事件を起点に、企業サイトが直面する5つの攻撃面を解説。経営層が意思決定できる粒度で、AIエージェント時代のセキュリティリスクを整理します。
サイトのAI互換性を、
データで把握する。
GPT-4o・Claude・Geminiなど主要AIエージェントから見た
御社サイトの可読性を、W3C・Schema.org準拠の39項目で自動測定。