プロンプトインジェクションとは？OWASP LLM01が示す企業AIの最大脅威を解説
OWASP LLM Top 10(2025)で2回連続首位となったプロンプトインジェクションは、2025年に90組織超で実害を生み、Microsoft 365 Copilotではゼロクリック攻撃EchoLeak(CVE-2025-32711、CVSS 9.3)が観測されました。LLMを「信頼できない部品」として扱う設計が、2026年の企業AI運用の前提になります。
OWASP LLM Top 10(2025)で2回連続首位となったプロンプトインジェクションは、2025年に90組織超で実害を生み、Microsoft 365 Copilotではゼロクリック攻撃EchoLeak(CVE-2025-32711、CVSS 9.3)が観測されました。LLMを「信頼できない部品」として扱う設計が、2026年の企業AI運用の前提になります。