プロンプトインジェクション、OWASP1位だが実記録では12位

記事の3ポイント

1. 1

   専門家の評価と実態の乖離

   OWASP Top 10 のリーダーらが分析した結果、専門家によるリスク順位（第1位）と実際のインシデント記録での出現頻度（第12位）には統計的に有意な一致が見られず、両者の評価は矛盾していることが示された。

2. 2

   スキャン検知不能の構造的理由

   プロンプト注入攻撃は、モデルが読み込むコンテンツ（ログや文書）の中に隠された指示によって実行されるため、製品欠陥ではなく CVE として記録されず、従来の脆弱性スキャンでは検出できない。

3. 3

   推奨される防御策の転換

   既存のスキャン依存から脱却し、展開されたシステムに対する敵対的テストの実施や、エージェントが到達可能な範囲を制限するアーキテクチャ上の対策（メモリ管理やツール境界の設定）への投資が急務である。