Notion AIエージェントはワードインジェクションのリスクにさらされており、隠されたPDFは個人データ漏洩を引き起こす可能性がある

BlockBeatsによると、AI研究者のAbi Raghuram氏は9月22日、Notionが新たにリリースしたAIエージェントにプロンプトインジェクションの危険性があると報告しました。攻撃者はPDFなどの文書に目に見えない隠しテキスト（例：白フォント）を埋め込むことができます。ユーザーが文書をエージェントに送信すると、エージェントは隠しプロンプトを読み取って指示を実行し、機密情報を外部アドレスに送信する可能性があります。研究者は、このような攻撃では、権威を装ったり、緊急感を演出したり、セキュリティに関する偽の保証を与えたりするソーシャルエンジニアリング戦術がしばしば利用され、成功率を高めていると指摘しています。専門家は、機密データ漏洩のリスクを軽減するため、不明なソースからのPDFやファイルをエージェントにアップロードしないこと、エージェントの外部ネットワークおよびデータエクスポート権限を厳しく制限すること、復号化/クリーニングを実行すること、疑わしいファイルを手動で確認すること、外部への送信前にエージェントが明確な確認プロンプトを表示することを義務付けることを推奨しています。