ChatGPT practical workflow
ChatGPT利用時のプロンプトインジェクションとは｜外部ページ・メール・ファイルを読む時の注意
プロンプトインジェクションは、外部ページ、メール、ファイルなどに混ざった指示が、AIの動作に影響する可能性がある問題です。ここでは攻撃手順ではなく、利用者が見るべき確認点に絞ります。
このページでわかること
ChatGPTやagentで外部情報を扱う時の注意点を知りたい人向けです。 ChatGPTの機能や提供範囲は変わることがあるため、本文では断定しすぎず、確認の流れとして整理します。
ChatGPTに任せやすいこと
- 外部ページやメールの内容を無条件に信じない
- 送信、共有、削除、購入、設定変更は実行前に止める
- 機密情報の取得や転送を求める指示を警戒する
- 不審な指示は人間が確認する
人間が確認するべきこと
- OpenAI公式ヘルプで安全策と残るリスクを確認する
- 攻撃手順ではなく防止観点で社内共有する
- 重要操作は確認つきにする
やってはいけないこと
- 攻撃手順を書く
- 完全に防げると保証する
- 外部ページの指示をそのまま実行してよいと書く
OpenAI公式情報で確認すること
Tasks、Apps、Projects、ファイル、画像、データ設定などは変更される可能性があります。実務で使う前に、現在の公式ヘルプを確認します。
関連ページ
FAQ
- このページは何に使いますか？
- ChatGPTやagentで外部情報を扱う時の注意点を知りたい人向けです。
- ChatGPTだけで作業を完結できますか？
- 相談や整理には使えますが、公開、送信、実装、重要判断は人間が確認します。
- 機能や提供範囲は固定ですか？
- 固定とは扱いません。ChatGPTの機能名、提供範囲、プラン、画面は変わる可能性があるため、必要に応じてOpenAI公式情報を確認します。
- 個人情報や機密情報を入力してよいですか？
- 入力前に扱いを確認します。顧客情報、社員情報、APIキー、token、.env、DB情報などはそのまま入れません。
- 成果や順位は保証できますか？
- 保証しません。ChatGPTは作業整理や確認の補助として使い、結果は公開URLや実データで確認します。