セキュリティ研究者は、生成式AIに影響を与える間接的なプロンプトインジェクションの脆弱性を明らかにしました。攻撃者はカレンダー招待を通じて隠された指示を埋め込むことができます。ユーザーがスケジュールについて問い合わせると、システムは自動的にプライベートな会議内容を新しいカレンダー項目に要約し、その敏感な情報が攻撃者に見える状態になる可能性があります。企業環境では、この種のリスクは特に深刻であり、機密のビジネス情報や従業員のプライバシーの漏洩につながる恐れがあります。この攻撃手法は、AIシステムがユーザー入力を処理する際の潜在的な脆弱性を示しており、一見無害に見えるカレンダーデータさえもプロンプトインジェクションの媒介となり得ることを示しています。