開発

プロンプトインジェクション

読み方: プロンプトインジェクション

プロンプトインジェクション とは

悪意のある入力をLLMに与えて、システムプロンプトの無視・機密情報の漏洩・意図しない動作を引き起こす攻撃手法。間接的プロンプトインジェクション(外部データに攻撃文を仕込む)も増加している。ガードレール・入力検証・出力フィルタリングによる多層防御が対策として推奨される。
用語集一覧に戻る