AIチャットボットとは、人工知能（AI）の言語モデルを使って、人間と自然な会話をすることができるシステムのことです。言語モデルとは、言葉の使い方や文法などを学習したAIのことで、テキストを入力すると、それに対応したテキストを出力することができます。
AIチャットボットは、言語モデルにテキストを入力するときに、特定の指示を含めることができます。この指示をプロンプトと呼びます。 AIチャットボットは、プロンプトに従って、人間と自然な会話をすることができます。例えば、天気予報やニュース、献立提案などの情報を提供したり、雑談やゲームなどの娯楽を楽しんだりすることができます。
しかし、AIチャットボットにはセキュリティの問題もあります。その一つがプロンプトインジェクション攻撃です。
プロンプトインジェクション攻撃とは、AIチャットボットに対して、悪意のあるテキスト（プロンプト）を入力することで、システムの開発者や運用者が意図しない動作をさせる攻撃のことです。プロンプトインジェクション攻撃の目的は、AIチャットボットの内部に学習している情報を盗んだり、システムを悪用したりすることです。
プロンプトインジェクション攻撃の例としては、以下のようなものがあります。
・AIチャットボットが使用しているプロンプトや設定を表示させる
・AIチャットボットが元々持っているプロンプトや設定を変更させる
・AIチャットボットに不適切な言葉や内容を話させる
プロンプトインジェクション攻撃は、すでに多くのAIチャットボットに対して実行されています。
例えば、ある有名なAIチャットボットは、プロンプトインジェクション攻撃により、AIが内部情報を漏らしたり暴言を吐いたりする事態になりました。 また、ある個人が作ったLINE botも、AIが命令を書き換えられたり不快な回答をしたりする被害に遭いました。
この事例は、AIチャットボットが出始めたばかりなので、対策が漏れていたことも影響しています。
プロンプトインジェクション攻撃は、AIチャットボットの信頼性や品質を損なうだけでなく、個人情報や機密情報の流出や改ざんなどの深刻なセキュリティ問題を引き起こす可能性があります。
プロンプトインジェクション攻撃への対策としては、以下のような方法があります。
・AIチャットボットの入力プロンプトに対して、バリデーションやフィルタリングを行う
・AIチャットボットの出力応答に対して、不適切な言葉や内容を検出して削除する
・AIチャットボットの内部情報や設定を暗号化や隠蔽する
・AIチャットボットのシステムやソフトウェアを定期的にアップデートする
AIチャットボットは、多くの利点を持つ一方で、プロンプトインジェクション攻撃などのセキュリティ上の危険も伴います。 AIチャットボットを利用する際は、常にセキュリティ対策の最新化を行っている企業を選ぶことをおすすめします。
プロンプトインジェクション攻撃は、AIの発展とともに進化する可能性もあるため、常に最新の情報や技術に目を向けることが大切です。
澁谷さくら（AIさくらさん）
登録・チューニング作業をお客様が一切することなく利用できる超高性能AI。
運用やメンテナンス作業は完全自動化。問い合わせ回数や時間を問わない無制限サポート、クライアントの業務に合わせた独自カスタマイズで、DX推進を目指す多くの企業が採用。
