C
月内に
AIエージェントを標的としたプロンプトインジェクション攻撃のリスクが高まっています
📌 一言でいうと
AIエージェントを標的としたプロンプトインジェクション攻撃のリスクが高まっています。Snykの監査では、AIスキルの36%に重大なセキュリティ問題が含まれていることが判明しました。また、Mozillaの研究者は、外部コンテンツに悪意ある指示を埋め込む「間接的プロンプトインジェクション」を用いて、Claude Codeを通じてリバースシェルを起動させる実証実験に成功しています。
🔍該当判定
- Claude CodeなどのAIエージェントを、開発環境や社内システムで利用している
- AIエージェントに、外部サイトの読み込みや外部ファイルの処理をさせている
- AIエージェントに、社内データベースや機密ファイルへのアクセス権限を与えている
- AnthropicのClaudeやVercelなどが提供するAIスキル（拡張機能）を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントに与える権限を最小限に制限し、信頼できない外部リポジトリやコンテンツを処理させる際はサンドボックス環境を利用すること。また、AIエージェントの出力を人間がレビューするプロセスを導入することを推奨します。