Snyk、ToxicSkills調査でペイロードの36%にプロンプトインジェクションを発見
セキュリティ企業SnykのToxicSkills調査によると、悪意のあるAIエージェントスキルが確認されたClawHub上のペイロードの36%にプロンプトインジェクションが含まれていることが判明した。この研究は、AIエージェント向けスキルやプラグインのエコシステムにおけるセキュリティリスクの深刻化を浮き彫りにしている。
背景メモ
- Snykは、ソフトウェアサプライチェーンセキュリティに特化したロンドン拠点の企業。開発者向けセキュリティツールで知られ、脆弱性データベースも運営している。
- 「ToxicSkills（トキシックスキルズ）」はSnykのセキュリティ研究チームが実施した調査で、AIエージェントの「スキル」（機能拡張モジュール）に焦点を当てている。
- 「ClawHub（クローハブ）」は同研究で調査対象となった、AIエージェントのスキルを公開・共有するマーケットプレイス的なプラットフォームの名称。
- プロンプトインジェクションとは、AIに悪意のある指示を隠し込む攻撃手法。表面上は無害なデータ（コードやREADMEファイルなど）に偽装した命令をAIが読み込み、期待と異なる動作を引き起こす。
- この研究の重要性：AIエージェント（自動実行するAI）の普及に伴い、ユーザーが公開リポジトリからスキルをインストールするモデルが広がっている。3分の1以上のパッケージにインジェクションが含まれていたという結果は、AIエコシステムにおけるサプライチェーンリスクの深刻さを示す。人間のコードレビューをバイパスし、AI自体を攻撃経路にできる点が従来のマルウェアと異なる。