Prompt Injectionの記事一覧

Prompt Injectionに関する使い方、比較、注意点を個人開発者目線で整理します。

• AI coding agentの間接プロンプトインジェクション対策｜README・issue・外部ドキュメントを信じすぎない

  AI coding agentがREADME、issue、外部ドキュメント、エラーメッセージを読むときに起きる間接プロンプトインジェクションを、防御目線で整理。AGENTS.md、Copilot code review、Codex、Claude Codeでの扱い方を解説します。

• IssueTrojanBenchとは？GitHub Issueを未信頼入力として扱うAIコーディング安全ガイド

  IssueTrojanBench論文の対象、評価方法、結果、限界を確認し、GitHub Issue、コメント、PDF、外部ドキュメントをAI coding agentへの命令ではなく未信頼入力として扱う設計を整理します。悪用payloadの再現ではなく、AGENTS.md、allowlist、read-only調査、差分レビューへ翻訳します。

• ZCodeのFull Accessは危険？権限モード・確認ダイアログ・安全な使い方

  ZCodeの権限モードを、Default、Confirm Before Changes、Auto Edit、Plan、Full Accessに分けて、許可してよい作業・止めるべき作業を整理します。