定義
ゼロクリック プロンプト インジェクションは、プロンプト インジェクション（AIが読み込んで従う悪意のある指示を隠す）の一種であり、人間ユーザーからのクリック、承認、またはアクションをまったく必要としません。AIが汚染されたコンテンツを処理した瞬間に攻撃が自動的に発動します。これにより、多くの組織が最後の防線として依存している「人間を含むループ」というセーフティネットが削除されます。
なぜ重要か
人間による承認ステップがAIの操作から彼らを保護していると仮定する経営幹部は、一部の攻撃がその保護手段を完全にバイパスし、ユーザーの警戒心ではなく技術的なコントロールが必要になっているという事実を認識する必要があります。