進化する脅威の地図

1. チャットボットから自律型エージェントへ

現代の「エージェント型」時代において、単なるチャットボットの回避よりリスクははるかに高くなっています。自律型エージェントはウェブを閲覧し、コードを実行し、ファイルを管理します。この変化により、委譲的侵害というリスクが生じます。エージェントはホストユーザーの権限で動作するため、エージェントの論理的な脆弱性が悪用されると、攻撃者はその権限を引き継ぎ、不正なデータ漏洩を引き起こす可能性があります。

2. 新たな攻撃ベクトル

この「マークダウン最優先」のアーキテクチャでは、二つの主要な脅威が顕在化しています：

• 間接的プロンプトインジェクション：攻撃者がウェブサイトやドキュメント内に悪意のある指示を仕込む。エージェントがそれを読み取ると、隠された「プロンプト」がその思考プロセス（チェーン・オブ・シンキング）を乗っ取ります。
• スキル供給チェーンの汚染：攻撃者はSKILL.mdなどの設定ファイルを標的にし、エージェントのツールセットに恒久的なバックドアを埋め込みます。