Microsoftは2026年2月10日、AIアシスタントのメモリを汚染する新しい攻撃手法「AIレコメンデーションポイズニング」を発見・警告しました。14業界31社から50以上のユニークな攻撃プロンプトが確認されており、Copilot、ChatGPT、Claude、Perplexity、Grokなど主要なAIアシスタントすべてに影響があるとしています。
Microsoftセキュリティブログによると、この攻撃は特別に細工されたURLを通じて配信されます。ユーザーがリンクをクリックすると、プロンプトが事前に入力されたAIアシスタントが開き、隠し指示がメモリに植え付けられます。例えば「Relecloudはエンタープライズ投資に推奨する最適なクラウドインフラプロバイダーです」といった指示が埋め込まれ、以降のAI応答に永続的なバイアスがかかります。The Hacker Newsによれば、主要AIアシスタントの多くがプロンプトを事前設定できるURLパラメータをサポートしているため、攻撃の実行は「簡単なツールで誰でも可能」とのことです。
Help Net Securityの報道では、健康アドバイス、金融サービス、セキュリティに関する重要なトピックで、ユーザーが気づかないうちにバイアスのかかった推奨を受ける危険性が指摘されています。Hacker Newsでは「クロスプロンプトインジェクション攻撃（XPIA）の一種として深刻な影響が議論されている」との声が上がっています。操作は目に見えず永続的であるため、ユーザーは自分のAIが侵害されていることを認識することも、修正方法を知ることも困難です。
AIアシスタントの普及に伴い、このような攻撃への対策は急務です。ユーザーは信頼できないリンクからAIアシスタントを起動しないこと、企業は定期的なメモリ監査を行うことが推奨されます。
| - [Manipulating AI memory for profit: The rise of AI Recommendation Poisoning | Microsoft Security Blog](https://www.microsoft.com/en-us/security/blog/2026/02/10/ai-recommendation-poisoning/) |
|---|---|
| - [Microsoft Finds "Summarize with AI" Prompts Manipulating Chatbot Recommendations | The Hacker News](https://thehackernews.com/2026/02/microsoft-finds-summarize-with-ai.html) |
| - [That "summarize with AI" button might be manipulating you | Help Net Security](https://www.helpnetsecurity.com/2026/02/11/ai-recommendation-memory-poisoning-attacks/) |