2万1000のAIエージェントが丸裸:間接プロンプトインジェクションの陰湿な包囲網
中国CNCERTが2026年1月に2万1000の脆弱なOpenClawエージェントを指摘。無音データ盗難の絶好の標的だ。間接プロンプトインジェクションはバグじゃない——AIハックの新王者だ。
⚡ Key Takeaways
- 間接プロンプトインジェクションが2025年企業攻撃の80%占め、試行340%増
- 2万1000のOpenClawエージェントが公開、ドキュメント経由で無音API鍵抜き取り可能
- AIのSQLインジェクション時代:未検証コンテンツ=避けられぬ侵害
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to