---
title: "間接プロンプトインジェクションとは｜AI-Ready.jp"
url: https://www.ai-ready.jp/glossary/indirect-prompt-injection/
description: "間接プロンプトインジェクションとは、AIが読み込むWebページや文書に隠した指示で、AIの動きを乗っ取る攻撃のことです。"
publisher: "フロレンティナ株式会社"
---
[基盤・セキュリティ](https://www.ai-ready.jp/glossary/#security)

# 間接プロンプトインジェクション

かんせつぷろんぷといんじぇくしょん／ Indirect Prompt Injection

定義

間接プロンプトインジェクションとは、AIが読み込むWebページや文書に隠した指示で、AIの動きを乗っ取る攻撃のことです。

間接プロンプトインジェクションは、利用者が直接入力するのではなく、AIが読み込むWebページ、メール、文書、ファイルなどに攻撃者が指示を紛れ込ませ、AIにその指示を実行させる攻撃です。文字を背景と同じ色にするなど、人には見えにくい形で仕込まれることもあります。AIエージェントがメールを読んで返信したり、Webを調べて操作したりする使い方では、気づかないうちに情報を外へ送らされるといった被害につながるおそれがあります。対策は、外から読み込んだ内容を指示として扱わない作り、AIに与える権限を最小限にすること、送信や支払いなどの重要な操作の前に人の承認を挟むことです。

間接プロンプトインジェクションの流れと守り

攻撃

Webページ・メール・文書に隠した指示人には見えにくい形のことも

AIが読み込む

AIが指示を実行気づかないうちに情報を外へ送らされるおそれ

守り

外から読み込んだ内容指示として扱わない作り

AIの権限を最小限に

**送信や支払いの前に人の承認**

自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/)

## 関連する用語

- [プロンプトインジェクション](https://www.ai-ready.jp/glossary/prompt-injection/)
- [AIエージェント](https://www.ai-ready.jp/glossary/ai-agent/)
- [最小権限の原則](https://www.ai-ready.jp/glossary/principle-of-least-privilege/)
- [承認フロー](https://www.ai-ready.jp/glossary/approval-workflow/)

## この用語が出てくる記事

- [AIエージェントを安全に使うための権限と確認](https://www.ai-ready.jp/guide/ai-agent-security/)ガイド
- [AIのセキュリティの基本：AIへの攻撃とAIを使った攻撃への備え](https://www.ai-ready.jp/guide/ai-security-basics/)ガイド
- [自社のAIアプリのセキュリティの確かめ方](https://www.ai-ready.jp/guide/llm-app-security/)ガイド
- [AIエージェントのリスクはどう考えればよいか？権限・自律性・入力の3つの見方](https://www.ai-ready.jp/column/ai-agent-risks/)コラム
- [MCPとは：AIと社内のシステムをつなぐ仕組み便利さと、権限・承認の考え方](https://www.ai-ready.jp/column/mcp-explained/)コラム

最終更新 2026-11-13

## 次の一歩

[測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/)

---

出典：フロレンティナ株式会社「間接プロンプトインジェクションとは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/indirect-prompt-injection/
