事例詳細
セキュリティ企業PromptArmorが実証した、Claude for Excelに対するプロンプトインジェクション攻撃。外部データのスプレッドシートセルに青地青文字で指示を隠し、攻撃者管理下のURLへ機密財務データ(売上予測・キャッシュフロー成長率・営業利益率)をURLエンコードして送信するIMAGE数式をAIエージェントに生成させ、Excelがそれを評価した際にデータが外部送信された。Anthropic公式ドキュメントもClaude for Excelにおけるプロンプトインジェクションのリスクを明記している。
残留リスク
高
信頼性の高い公開ソース(報道・論文・公式発表)のみ表示しています。
2026-09-04 / 公式発表 / 裏付けとなる情報
https://claude.com/docs/office-agents/excel2026-09-04 / ブログ / 起点となった情報
https://www.promptarmor.com/resources/cellshock-claude-ai-is-excel-lent-at-stealing-dataGemini Robotics VLMへのプロンプトインジェクションで、ロボット犬にトリガー式の隠れた有害動作を埋め込む実証
表計算セルに隠した偽の為替レートで、ClaudeのOfficeエージェントが割高な選択肢を「最良」と誤判断した実証
Microsoft Copilot Personalの特殊URLパラメータとprompt injectionを組み合わせたコマンドインジェクション(CVE-2026-24301)が連携アカウントからのデータ流出を可能にする
VirusTotal Code Insights APIへのprompt injectionが悪意あるコードコメントを通じてAI分析結果を偽装
コネチカット州裁判所の法的文書に白色3ポイントフォントで隠されたprompt injectionがAI支援判決の操作を試みる
Ghostcommit攻撃、PNG画像にプロンプトインジェクションを隠しAIコーディングエージェントから秘密情報を窃取
画像メタデータへのステガノグラフィック埋め込みと多層エンコードによる間接プロンプトインジェクションでClaude Code(Opus 5)がリモートコード実行に至る
環境音を用いたプロンプトインジェクションがマルチモーダルエージェントに対し平均69.1%の成功率、Gemini 3 ProやGPT-4o-audioも対象
Microsoft 365 Copilot に対するゼロクリック型 prompt injection 経由の情報流出経路
招待情報や関連コンテンツを経由した Gemini 接続ツールへの間接プロンプトインジェクション