タグ

OWASP LLM Top 10

「OWASP LLM Top 10」に関するコラム記事

2件の記事

【EchoLeak徹底解説】CVE-2025-32711でCopilotが機密を漏らした｜インダイレクト・プロンプトインジェクション完全ガイド

Microsoft 365 Copilotの脆弱性「EchoLeak（CVE-2025-32711）」を完全解剖。ユーザーが何もクリックしないのにメール経由で機密が自動exfilされる仕組みと、OWASP LLM01:2025 Prompt Injectionとしての位置づけ、自社RAGアプリでの再現演習レシピまで。

2026-05-15濱本隆太

AIセキュリティ

【Slopsquatting襲来】AIが幻覚で生む架空パッケージ20%｜npm/PyPIサプライチェーン汚染の新潮流

AIコーディングが推奨するパッケージの20%が"幻覚"で実在しない——攻撃者はそれを先取り登録する「Slopsquatting」が広がっている。Cursor MCPoison（CVE-2025-54136）、Claude Code TrustFall、MCPエコシステム7,000サーバのリスク構造と、開発組織が今日からできる4つの対策。

2026-05-15濱本隆太