プロンプトインジェクションはOWASPトップ10で1位、インシデント記録では12位:攻撃はスキャンで見えない
Prompt injection ranks No. 1 with OWASP and No. 12 in the incident record. The attack itself is invisible to a scan.
OWASP Top 10 for LLM ApplicationsプロジェクトのリーダーであるKyriakos “Rock” Lambros氏とSteve Wilson氏の研究によると、プロンプトインジェクションは3年連続でOWASP Top 10 for LLM Applicationsで1位を維持しているが、6,639件の実際のインシデントデータとの照合では12位だった。この順位の低下は、攻撃が脆弱性スキャナーから見えない場所で動作するため、危険性よりも可視性を測るものである。この分析は、7,714件のLLMセキュリティインシデントデータとベイジアンモデルを用いて行われ、専門家の判断と公開インシデント記録の間には統計的に検出可能な一致が見られなかった。プロンプトインジェクションは、モデルが読み込むコンテンツ内に指示を隠すため、スキャナーが検知できない。対策としては、展開されたシステムに対する敵対的テストや、エージェントがアクセスできる範囲にハードキャップを設けることが挙げられる。Wilson氏は、モデルの外部に認可ゲートを設けることを最初の対策として推奨している。専門家によるリスク評価とインシデント記録の間には乖離が見られ、特に誤情報(インシデント記録では2位、専門家評価では13位)でその差が大きい。OWASPは2026年版で、専門家投票を75%、インシデントデータを25%の重みでランキングを決定したが、Lambros氏は、インシデントデータの測定精度がカテゴリによって異なるため、重み付けの比率を見直すべきだと指摘している。投資判断においては、専門家評価とインシデント記録の両方が一致する分野を優先し、自身のシステムでの実際の動作をログ記録・分析することが推奨される。
- プロンプトインジェクションは3年連続でOWASP Top 10 for LLM Applicationsで1位だが、6,639件の実インシデントデータとの照合では12位だった
- 7,714件のLLMセキュリティインシデントデータとベイジアンモデルを用いた分析で、専門家の判断と公開インシデント記録の間に統計的に検出可能な一致が見られなかった
- OWASPは2026年版で専門家投票を75%、インシデントデータを25%の重みでランキングを決定した
- 誤情報はインシデント記録では2位、専門家評価では13位で乖離が大きい
LLMセキュリティリスクの評価指標として、専門家の判断と実際のインシデント記録の間に統計的に検出可能な乖離があることが実証された点は、セキュリティ投資の優先順位付けに重要な示唆を与える。プロンプトインジェクションがOWASPランキングでは1位だが、実際のインシデントでは12位という乖離は、セキュリティ製品やサービスの市場ニーズを判断する上で、実データに基づく評価の重要性を示している。また、OWASPの2026年版が専門家投票75%、インシデントデータ25%の加重でランキングを決定したことは、LLMセキュリティ市場の標準策定プロセスに影響を与える可能性がある。