Notion AIエージェントにプロンプトインジェクションのリスクがあることが報じられ、隠されたPDFが機密データの漏洩を誘発する可能性がある。

Odailyニュース Notionが発表したAIエージェントにはプロンプトインジェクションのリスクが存在します：攻撃者はPDFなどのファイルに目に見えない隠れたテキスト（例えば白い文字）を埋め込むことができ、そのファイルをユーザーがエージェントに処理させると、エージェントは隠れたプロンプトを読み取り、指示に従って実行し、敏感な情報を外部のアドレスに送信する可能性があります。研究者は、この種の攻撃は権威を偽装し、緊急性や偽の安全保証を作り出す社会工学手法を用いて成功率を高めることがよくあると指摘しています。専門家は警戒を強めることを推奨しています：エージェントに不明な出所のPDF/ファイルをアップロードすることを避け、エージェントの外部ネットワークおよびデータエクスポート権限を厳しく制限し、疑わしいファイルに対しては、去隐写/清掃および人工確認を行い、エージェントが外部に送信する前に明確な確認のポップアップを要求して、敏感なデータの漏洩リスクを低減することが重要です。