Latest / AI SECURITY / PROMPT INJECTION
見えないHTMLがAI要約を乗っ取る — Forcepointがメール要約へのプロンプト注入で10回中10回成功を実証
Forcepoint X-Labsは2026年8月25日、Outlook連携のメール要約AIを標的とした間接プロンプト注入の実証実験を公開した。研究者らはHTMLに隠した指示で要約内容を改変し、 benignメールでは10回すべてが正確だったのに対し、注入メールでは10回すべてで金額や日付が偽の内容に置き換わったと報告した。X-LabsのBen Gibney氏が主導した実験は、Claude Haiku 4.5を用いたガードレールなしのパイプラインで実施された。