AIエージェントがリンクを開くときの「URL経由の情報流出」、OpenAIが対策を解説

OpenAIは、AIエージェントがWeb上のURLを取得する際、URL文字列へ利用者固有の情報を埋め込ませるデータ流出攻撃と、その防御策を解説しました。

出典

AIエージェントはWebページや画像を自動取得できます。OpenAIは2026年1月28日、攻撃者がURLへメールアドレスや文書名などを埋め込ませ、エージェントにそのURLを取得させることで情報を外部へ送らせる手口を説明しました。

対策の一つとして、すでに公開されているURLかどうかを確認し、未知のURLを無条件に取得しない仕組みを導入しています。状況によっては利用者に確認を求めます。

エージェントが社内文書やメールなどを扱える環境では、Web閲覧機能との組み合わせが新たな情報流出経路になり得ます。リンク先が安全かだけでなく、URLに何が含まれているかも重要です。

出所が不明なリンクや、長いパラメータを含む不自然なURLは無理に開かせません。仕事でエージェントを使う場合は、閲覧権限と機密データの範囲も必要最小限にします。