第20問

正解：オ

解答：オ

IPA「情報セキュリティ10大脅威 2026 解説書［組織編］」（2026年3月）で整理された、生成AIをめぐる新しいリスク・攻撃手口を問う問題である。

• ア（×）：URLの末尾に悪意ある命令を隠す、AIブラウザを標的とした攻撃はHashJackである。EchoLeakの説明としては誤り（アとイで説明が入れ替わっている）。
• イ（×）：Microsoft 365 Copilotの脆弱性を悪用したゼロクリックの情報漏えいはEchoLeakである。EchoLeakはRAGの仕組みを悪用するもので、HashJackの説明としては誤り。
• ウ（×）：間接プロンプトインジェクションは、利用者が直接指示を与えるものではない。「AIが動作過程で自ら参照したデータに不正プロンプトが含まれており、それを取り込むことでAIへのプロンプトインジェクションが成立してしまう攻撃」を指す。攻撃者が仕込んだデータをAIが自ら読み込んでしまう点が「間接」の意味である。なお、特殊な指示によってAIの保護を解除させることはジェイルブレイクと呼ばれる。「間接」の部分だけをずらした誤り。
• エ（×）：一点だけ逆である。悪用されるのは、生成AIが「実在しないパッケージ名を提案する」性質である（パッケージハルシネーション）。攻撃者はAIが提案しがちな実在しない名称のパッケージを先回りして公開しておき、開発者に導入させる。「実在する」では攻撃が成立しない。
• オ（○）：シャドーAIとは、従業員が個人的に利用しているAIサービスを、職場に無許可で業務利用することである。設問のとおりで、これが正しい。情報システム部門の管理が及ばないまま機密情報が外部のAIサービスに入力されるおそれがある。

参考（混同しやすい用語の整理）

• ハルシネーション：対話型AIが、架空の情報をあたかも事実として生成し、利用者に提示する現象。
• モデル崩壊：AIが生成したデータをAI自身が学習することで精度が下がる／多様性が失われる現象。
• データドリフト（分布シフト）：学習時と本番運用時とで、入力データの傾向がズレていく現象。

よって オ。