プロンプトインジェクション

プロンプトインジェクションは、生成 AI に細工をした入力を与えて、意図しない出力や動作をさせる攻撃です。OWASP は、LLM を使うアプリケーションのリスクの一覧（2025年版）で、LLM01 として挙げています。

利用者が自分の入力でモデルのふるまいを変える直接の型と、AI が読み込む Web ページやファイルに指示を紛れ込ませる間接の型があります。OWASP は、RAG やファインチューニングを使っても、この弱点は完全には防げないとしています。

読み

ぷろんぷといんじぇくしょん

英語

Prompt injection

業界

製造業、教育機関

業務

AI 活用

出典の確認日

2026年10月7日

「気になる」に追加用語集の一覧へ

関係する用語

• プロンプト：プロンプトは、生成 AI に与える入力です。質問や指示の文章のほか、役割の指定、回答の例、続きを書かせるための書きかけの文などを…
• AI エージェント：AI エージェントは、与えられた目標を達成するために、周りの状況を捉え、自律的に行動する AI システムです。LLM を使うもの…
• RAG（検索拡張生成）：RAG（Retrieval-Augmented Generation。検索拡張生成）は、質問に関係する文書を検索で探し、その内容…
• MCP（Model Context Protocol）：MCP（Model Context Protocol）は、AI のアプリケーションを、外部のデータや道具（ツール）につなぐための…

このサイトの関連するページ

• AI エージェントは、何とつながりますか。ツールの利用、MCP、A2A
• AI の回答を、業務で信用できるようにするには、何が要りますか。誤り、古い情報、出典

出典

• OWASP Gen AI Security Project: LLM01:2025 Prompt Injection（別のタブで開きます）
• デジタル庁: 行政の進化と革新のための生成 AI の調達・利活用に係るガイドライン（DS-920、2026年6月12日改定）（別のタブで開きます）