三言語の表記
日本語プロンプトインジェクション
EnglishPrompt Injection
中文提示词注入

プロンプトインジェクションとは

プロンプトインジェクションは、文書やWebページ、メールなどに紛れ込ませた指示文によって、LLMに本来の指示とは異なる動作をさせる攻撃です。RAGで読み込む社内文書や、エージェントが取得する外部データに悪意ある指示が含まれていると、情報の持ち出しや不正な操作につながるおそれがあります。モデル側だけで完全に防ぐことは難しく、ツール権限の最小化や重要操作の承認ゲートと組み合わせて被害を抑える設計が求められます。OWASPのLLMアプリケーション向けTop 10でも主要なリスクとして挙げられています。

Definition (English)

An attack in which instructions hidden in documents, web pages or other inputs cause an LLM to behave differently from its intended instructions. Because it is hard to prevent at the model level alone, it is mitigated by limiting tool permissions and requiring approval for critical actions.

释义（中文）

通过混入文档、网页或邮件等中的指令，使大语言模型偏离原有指令执行操作的攻击方式。仅靠模型本身难以完全防御，需要结合最小化工具权限和关键操作审批等设计来控制损害。

関連する用語

参照した規格・文献

  • OWASP Top 10 for LLM Applications 2025

釈義は当社が独自に記述したものです。規格の条文は転載していません。

この用語を引用・埋め込む

この釈義は CC BY 4.0（表示 4.0 国際）で提供しています。出典（このページへのリンク）を明記すれば、商用を含めて自由に複製・改変・再配布できます。

出典表記の例

株式会社サオス MFG-AI「製造業AI用語集：プロンプトインジェクション」https://mfg-ai.com/terms/prompt-injection（CC BY 4.0）

HTMLで埋め込む

<blockquote cite="https://mfg-ai.com/terms/prompt-injection">
  <p>プロンプトインジェクションは、文書やWebページ、メールなどに紛れ込ませた指示文によって、LLMに本来の指示とは異なる動作をさせる攻撃です。</p>
  <footer>出典：<a href="https://mfg-ai.com/terms/prompt-injection">株式会社サオス MFG-AI「製造業AI用語集：プロンプトインジェクション」</a>（<a href="https://creativecommons.org/licenses/by/4.0/deed.ja">CC BY 4.0</a>）</footer>
</blockquote>

用語集全体のデータは CSV / JSON でダウンロードできます。

この記事を書いた人

株式会社サオス

株式会社サオス 製造DX部

DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成と、製造業向けAIの調査・開発・教育を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES・データ基盤・AI導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。

運営者情報　編集方針　株式会社サオスのサイト