プロンプトインジェクション– tag –

AIに社内ツールをつなぐMCPサーバーは便利な反面、つないだだけで情報が漏れる経路があります。4つの危険パターンと実際に起きた2つの事例、接続する前に確かめたい7つの項目を、論文・調査・MCP仕様で裏を取りながら運用の目線で整理しました。

ファイルを消される、一晩で数十万円の課金、秘密鍵の流出。AIエージェントの事故はどれも「権限を渡しすぎた」ことが引き金です。隔離・ツール分離・人の承認・通信制御という4つの層で、被害の範囲をあらかじめ小さくしておく考え方を整理しました。

人の目には見えない文字でAIに命令を出す「プロンプトインジェクション」。米国の裁判所で実際に制裁が下された事件をもとに、仕組みと、新社会人エンジニアが今日からできる備えをやさしく解説します。