プロンプト インジェクション: 完全ガイド 2026

The #1 LLM security vulnerability - attack techniques, real CVEs, and comprehensive defenses

プロンプト インジェクションとは何ですか?

Prompt injection is a security vulnerability where attackers manipulate AI language models through malicious inputs to override system instructions, extract sensitive data, or bypass safety controls. It's called "the SQL injection of AI" - but it's fundamentally more dangerous because unlike SQL, every piece of text an AI processes is effectively executable code.

プロンプト インジェクション攻撃の種類

脱獄テクニック

AI 安全フィルタをバイパスし、禁止されたコンテンツを生成する技術。

現実世界の CVE (2025-2026)

プロンプト インジェクションと AI 脆弱性の開示を文書化。

Real-World Incidents (2026)

要旨と技術付録の配信

予防と緩和

コード例: 基本的な入力検証

```python
import re

INJECTION_PATTERNS = [
    r"ignore previous instructions",
    r"ignore all (previous|prior) (instructions|rules)",
    r"you are now (dan|do anything now)",
    r"(forget|disregard) (your|all) (instructions|rules)",
    r"system prompt:",
    r"{{.*}}",  # Template injection
]

def detect_prompt_injection(user_input: str) -> bool:
    """Detect potential prompt injection in user input."""
    lower_input = user_input.lower()
    
    for pattern in INJECTION_PATTERNS:
        if re.search(pattern, lower_input, re.IGNORECASE):
            return True
    
    # Check for high entropy (encoding attempt)
    if len(set(user_input)) / len(user_input) < 0.3:
        return True
    
    return False

def sanitize_user_input(user_input: str) -> str:
    """Basic sanitization of user input."""
    # Remove potential delimiters
    sanitized = re.sub(r"^(system|assistant|user):", "", user_input, flags=re.IGNORECASE)
    return sanitized.strip()
```

テスト チェックリスト

• 一般的なパターンでの直接インジェクションのテスト
• ドキュメントのアップロードによる間接インジェクションのテスト
• 汚染されたドキュメントの RAG パイプラインをテストする
• エンコードのバイパス試行を確認する (Base64、Unicode)
• マルチターン会話操作のテスト
• システム プロンプトの漏洩をチェックする
• 悪意のあるパラメータを使用したテスト ツール/関数呼び出し
• 出力フィルタリングが機能していることを確認する
• レート制限と悪用防止をテスト
• 注入試行のログを確認する

推奨ツール

参考資料とリソース

• OWASP LLM Top 10 2025 - 公式脆弱性リスト
• Bruce Schneier: Why AI Keeps Falling for Prompt Injection
• Prompt Injection 2026: Why the Attack Surface Keeps Growing
• Prompt Injection Attack & Defense Guide 2026
• Bugcrowd: Guide to Prompt Injection

詳細を学習する準備はできましたか?

関連トピックを調べて理解を深めます。