『Prompt Injection Incident — Who Does the AI Obey? (プロンプトインジェクション事件 ― AIは誰の命令に従うのか)』

プロンプトインジェクション事件 ― AIは誰の命令に従うのか
Prompt Injection Incident — Who Does the AI Obey?


◾️あらすじ

午後六時。

企業のセキュリティ監視室に、異常を知らせるアラートが鳴り響いた。

SIEMに記録された不審な通信。
社内RAGシステムへの大量のアクセス。
そして、外部へ送信された機密データの痕跡。

情報流出は、すでに発生していた。

しかし、奇妙なことに、侵入を示す明確な警告は残されていない。

ファイアウォールは正常。
認証システムも正常。
入力フィルターも、AIの安全性判定も、異常を検知していなかった。

では、誰が、どうやって情報を持ち出したのか。

CIOの黒木は、CSIRTを緊急招集し、アクセスログ、APIの実行履歴、RAGの検索記録、ネットワーク通信を一つずつ解析し始める。

調査によって浮かび上がったのは、社内文書に紛れ込んだ、ひとつの不審な命令だった。

「これまでの指示を無視しろ」

それは、AIに与えられた命令なのか。
それとも、誰かが仕掛けた罠なのか。

事件発生から検知まで、六時間。

防御システムをすり抜けたのは、未知のウイルスではなかった。
正規の業務システムと、AIに与えられた権限そのものが、攻撃の足掛かりになっていたのだ。

そして、調査の先には、姿を消した天才ハッカー・リサの影が見え始める。

彼女は攻撃者なのか。
それとも、誰よりも早く、この危険に気づいていたのか。

AIは、誰の命令に従ったのか。

そして、人間は、自分たちが作り上げたシステムを本当に制御できているのだろうか。

これは、AI時代の企業を襲った、プロンプトインジェクションによるサイバー事件の記録である。