OWASP（Open Worldwide Application Security Project）のLLMセキュリティプロジェクトが、プロンプトインジェクションを2026年における最高深刻度の脆弱性に分類しました。攻撃件数は前年比340%増、しかも全攻撃の80%超は文書やメールに埋め込まれた「間接型」に移行しています。OpenAIは「AIブラウザへの攻撃は完全にパッチできない長期的リスク」と公式に認めており、業界全体での対応が急務となっています。
プロンプトインジェクションとは、AIシステムへの入力に悪意ある指示を仕込むことで、本来の動作を乗っ取る攻撃手法です。初期は「直接型」と呼ばれるユーザーからの直接入力による攻撃が主流でしたが、現在は外部から取り込まれるドキュメントやWebページ、メールの本文に攻撃コードが埋め込まれる「間接型（Indirect Prompt Injection）」が主流です。RAGシステム（検索拡張生成）やAIエージェントが外部情報を積極的に取り込む設計である以上、構造的な脆弱性として避けがたい側面があります。
X上では「OpenAIが『完全には解決できない』と認めたことが重要。AIエージェントに機密タスクを任せるリスクを再考する必要がある」という警告ツイートが多数拡散しました。Hacker Newsでは「アーキテクチャで対処するしかない——信頼境界の分離、コンテキスト隔離、最小権限設計が必須」という設計原則を論じるコメントが高評価を獲得。r/cybersecurityではエンタープライズ環境における間接型インジェクションのリスク管理を論じる実務的なスレッドが活況を呈しています。
AIエージェントが企業の業務フローに深く組み込まれるほど、プロンプトインジェクションのリスクも高まります。現時点では「信頼できないコンテンツを処理するAIには機密情報へのアクセス権を与えない」という設計原則の徹底が、現実的な対策の中心となっています。