概要

ユーザー入力を指示として実行する設計の脆弱性。検索入力やファイル内容に「今後の指示を無視して○○をしろ」と埋め込まれる。エージェント普及で更に深刻化。

対策

  • CLAUDE.md のルール記述は「お願い」に過ぎず、プロンプトインジェクションで回避可能
  • 実効的防御はシステムレベルの制約（サンドボックス、deny ルール、PreToolUse フック）
  • devcontainer での完全隔離が最も堅牢

関連ページ

ソース記事