プロンプトインジェクション

プロンプトインジェクションとは、攻撃者が文章を差し込んで、AI アシスタントの指示を上書き・操作しようとする手法をいう（Claude Code の公式ドキュメントの説明）。利用者自身が敵対的な入力を作る場合を直接の、利用者は信頼できるが、モデルが利用者の代わりに読む第三者の内容（ウェブページ、メール、文書、ツールの結果）に敵対的な指示が含まれる場合を間接のプロンプトインジェクションという（Claude API の公式ドキュメントの区別）。