画像に隠されたプロンプトインジェクションによるAIコーディングエージェントからの秘密情報窃取

PNGなどの画像ファイル内にステガノグラフィ等の手法でプロンプトインジェクションを隠し、人間によるコードレビューでは検出されないようにする。後にAIコーディングエージェントがその画像をコンテキストとして処理すると、隠された指示により認証情報ファイル(.envなど)を読み込ませ、秘密情報をソースコードやログにエンコードして持ち出させる。

関連する事例