OpenAIがウェブブラウジングエージェント「ChatGPT Atlas」のプロンプトインジェクション対策強化を発表する一方で、「プロンプトインジェクションは、ウェブ上の詐欺やソーシャルエンジニアリングと同様、完全には解決されないだろう（here to stay）」と公式に認めました。攻撃者の継続的な脅威に対して防御側が常にアップデートし続けるしかないという現実を、AIを作った当事者自身が認めた発言として業界に大きな反響を呼んでいます。
プロンプトインジェクション（prompt injection）とは、ウェブページ・ドキュメント・メールなどに悪意ある命令を隠し込み、AIエージェントを騙して本来とは異なる行動を取らせる攻撃手法です。OpenAIによると、ChatGPT Atlasは「エージェントモードがセキュリティ上の脅威領域を拡大する」ことを認めた上で、対抗策として「自動攻撃発見システム」「新規攻撃に対する敵対的トレーニング」「モデル外部のシステムレベルのセーフガード」の3層防御を採用しています。敵対的訓練済みの新チェックポイントはすでに全ChatGPT Atlasユーザーへのロールアウトを完了しているとのことです。
X（旧Twitter）では「作った企業自身が『根本解決不可能』と認めた」という衝撃が広がり、エンタープライズ導入への懸念の声が多く見受けられました。Redditのr/netsecでは「AIはリスクを理解した上で使うべき」という現実主義的な議論が主流となっています。Hacker Newsでは「これはパッチで解決できる問題ではなく、LLMがデータと命令を区別できないというアーキテクチャ上の根本問題だ」という技術的考察が多数のポイントを集め、モデル設計レベルでの対処の難しさを論じるスレが活発に展開されました。
CISの報告書がプロンプトインジェクション攻撃が2026年に340%増加したと警告しているなか、OpenAIの「解決困難」という公式見解は、エンタープライズAI導入担当者にとって重要なリスク指標となります。「完全な解決を待つのではなく、多層防御と運用上のリスク管理を組み合わせる」アプローチが業界の現実的な答えになりつつあります。