プロンプトインジェクションとは？

あなたの指示の真ん中に、別の人から指示が滑り込んでいる

コンビニのセルフレジで、店員さんに「1000円ください」と言っていたところに、隣の客が「いやいや、500円でいいよ」と割り込んできたとします。レジ係（＝AI）はあなたの意図も、割り込みの意図も、全部「声の指示」として聞いてしまうのです。どっちを優先するかは、その場での文脈次第です。

つまり、プロンプトインジェクション（prompt injection）は、AI（生成モデル）に与えた正しい指示（プロンプト）に、悪意のある指示を紛れ込ませ、AIが本来意図しない動作をさせようとする攻撃手法です。

「AIに指示を出す側は自分だけのはず」と思っていませんか。でも、AIが処理するテキストは、あなたが打った言葉だけとは限りません。ここが多くの初心者が見落としがちなポイントです。

この「指示とデータの境界が、AIの内部では溶け合っている」構造が、この攻撃が成立する根本です。あなたの指示も、混入した指示も、AIにとっては同じ「言葉の列」にすぎないからです。

よくある誤解を3つほど整理しておきます。

この「誰の責めに帰するか」という視点を自分の言葉で言えるかどうかで、理解の段数が変わります。

このTermはG検定（AI初級）の「AIリスク」分野、ITパスポートの「セキュリティ」分野で出題範囲に該当します。出題アングルとしては「AIへの入力経路を悪用した攻撃」「外部テキスト由来の指示紛入」といった表現で問われることが多いです。

「自分の言葉で説明できるか」のチェックは、白紙を1枚開き、1分間で3語（混入・指示・分離）だけを書いて、その3語から文章が組み立てられるかどうかを試すことです。組み立てられなければ、まだ「説明できる」段階にはありません。

プロンプトインジェクションは、AIに与えられた指示の中に、見えない悪意の指示が紛れ込む攻撃です。AIは「どの言葉が信頼できる指示か」を構造的に判別できないため、外部テキストを扱う場面では設計側の配慮が不可欠です。

今週にできる5分アクション：使っているAIサービスに、WebページやPDFを貼り付けて要約を依頼し、「もしその中に指示が紛れ込んでいたら、どうなるか」と一言だけつぶやいてみる
試験で出たときの3語の要点：混入・指示・分離

📚 さらに理解を深めたい方には、G検定の公式テキストがお薦めです！

リンク

※ここからは検証コンテンツです。
画像内の説明には誤りが含まれる可能性があるため、本文の解説とは分けています。

プロンプトインジェクションの「外部から指示が紛れ込む」構造が、鴨が券を差し出す1瞬で明快に伝わります。一方で、券がロボットの口元に届いておらず、注入の完了感がやや弱いです。