AnthropicのCowork、間接プロンプトインジェクションによるファイル流出攻撃に脆弱性

safety#agent📝 Blog|分析: 2026年1月15日 12:00
公開: 2026年1月15日 12:00
1分で読める
Gigazine

分析

この脆弱性は、ユーザーがアップロードしたファイルを処理するAIエージェントにとって重要なセキュリティ懸念事項を浮き彫りにしています。システムにアップロードされたデータを通じて悪意のあるプロンプトを注入できることは、データ漏洩を防ぐために、AIアプリケーション開発における堅牢な入力検証とサニタイゼーション技術の必要性を強調しています。
引用・出典
原文を見る
"Anthropic's 'Cowork' has a vulnerability that allows it to read and execute malicious prompts from files uploaded by the user."
G
Gigazine2026年1月15日 12:00
* 著作権法第32条に基づく適法な引用です。