プロンプトインジェクション攻撃が、XSS（クロスサイトスクリプティング）やCSRF（クロスサイトリクエストフォージェリ）などの従来的なWebセキュリティ脆弱性と組み合わせられた「ハイブリッド脅威」に進化していることを示す研究論文が発表されました。あわせてオープンソースのテストツール「Prompt Injector v1」（Apache 2.0ライセンス）も公開され、OpenAI・Anthropic・Google・Grok・Ollamaの各モデルに対して150種以上のペイロードでテストを実施できます。
Webアプリケーションのセキュリティ対策として長年使われてきたWAF（Webアプリケーションファイアウォール）や入力サニタイズは、LLMを組み込んだシステムには本質的に不十分です。従来の攻撃が「特定のパターンの文字列」を検出することで防げたのに対し、プロンプトインジェクションは「自然言語の命令」として埋め込まれるため、ルールベースの検出が機能しません。
Hacker Newsでは「WAFや入力サニタイズといった従来のセキュリティ対策がAI拡張攻撃には通用しない」という核心的な指摘が多くのポイントを集め、「新しいセキュリティパラダイムが必要だ」という議論が展開されています。AIシステムに対するセキュリティは、入力の形式的な検証だけでなく、意味論的なレベルでの検証が必要という認識が広まりつつあります。
ハイブリッド脅威の典型例として、XSS経由でWebページに悪意あるプロンプトを埋め込み、そのページをAIエージェントが閲覧したときに不正な命令を実行させるパターンが挙げられます。Microsoft 365 CopilotのEchoLeak脆弱性（CVE-2025-32711）も、この系譜に属する実証された攻撃手法です。
r/netsecでは「Prompt Injector v1」を実際に試した結果のレポートが多数投稿されており、自社AIシステムの脆弱性評価に活用する動きが広まっています。Apache 2.0ライセンスでの公開により、企業のセキュリティチームが商用利用を含めて自由に使える点も普及を後押ししています。
セキュリティコミュニティでは「攻撃者より先に自分たちが自社システムをテストできるようになった」という積極的な反応が目立ち、AIシステムのペネトレーションテストが新たな専門分野として確立されつつある兆候が見られます。X上でもセキュリティ研究者やレッドチームエンジニアからの評価コメントが多く投稿されました。
AIシステムのセキュリティ対策は「後付け」から「設計段階での組み込み」へのシフトが求められています。Prompt Injector v1のようなツールが普及することで、AIを活用するすべての組織がセキュリティ評価を実施しやすくなる環境が整いつつあります。