この年表が示すのは、ChatGPTに新機能が追加されるたびに新たなプロンプトの「注入経路」が生まれ、そのたびにMarkdownレンダラーが外部ページのコンテンツを無条件に信頼する「ウィークポイント」として繰り返し問題になってきた、というパターンです。
2026年5月29日から30日にかけての時点で、入手可能な報告によれば、Permiso Securityが5月29日にChatGPhishに関する詳細を公表しましたが、この脆弱性に特化したOpenAIからの公式声明や修正パッチの発表は報告されていませんでした 。
この間もOpenAIがセキュリティ対策に手をこまねいていたわけではなく、ChatGPhishとは無関係の二つのインシデント対応に追われていました。
ChatGPhishの公開と、OpenAIからの公式認識との間にギャップがあることは重大です。この間、ChatGPTのWeb要約機能は無防備な状態に置かれており、ユーザーが巧妙に細工されたWebページの要約をChatGPTに依頼するだけで攻撃が成立する経路が、世間に知れ渡っている状態だったからです。
ChatGPhishが深刻な問題である理由は、AIアシスタントを有用なものにしているユーザーインターフェース(UI)への信頼そのものを攻撃対象にしているからです。ChatGPTがWebを閲覧し、ページを要約し、自身のUI内にリンクを表示するとき、ユーザーは、そのリンクがOpenAI自身ではなく、信頼できない第三者から来たものだという視覚的な手がかりを一切得られません。
OpenAIが修正プログラムをリリースするまでは、従業員にChatGPTのブラウジング機能の使用を許可している組織は、Web要約機能を「信頼できないコンテンツソース」として扱うべきです。この脆弱性は、AIアシスタントが自社のUIとサードパーティのデータを融合させる際、すべての外部コンテンツを単なる表示テキストとしてではなく、潜在的に有害なものとして扱うレンダラーが必要だという、繰り返し浮上するアーキテクチャ上の緊張関係を浮き彫りにしています。
Comments
0 comments