ClaudeのGmail連携は安全か?プロンプトインジェクションで「見えない指示」に乗っ取られる仕組みと防ぎ方
ClaudeはGmailを全面的に代行できるようになり、ユーザーの承認なしにメールの送信・返信・転送まで実行します。一方でEngadgetは、白背景に白文字やフォントサイズ0で埋め込まれた「見えない指示」による乗っ取り(プロンプトインジェクション)、誤情報の混入、受信箱データの預け先という3つのリスクを指摘しています。
ClaudeはGmailを全面的に代行できるようになり、ユーザーの承認なしにメールの送信・返信・転送まで実行します。一方でEngadgetは、白背景に白文字やフォントサイズ0で埋め込まれた「見えない指示」による乗っ取り(プロンプトインジェクション)、誤情報の混入、受信箱データの預け先という3つのリスクを指摘しています。