プロンプトインジェクションチェッカー

このチェッカーは、システム指示、ユーザー入力、取得した RAG コンテキスト、ツール出力を別々に確認します。指示の上書き、偽の役割ブロック、プロンプトや機密情報の抽出、HTML や Markdown に隠れた命令、不可視またはエンコードされたテキスト、指示とデータの間の信頼境界の欠如を検出します。

各部分をそれぞれの欄に貼り付け、エージェントが実際に持つ機能を有効にして「分析」を選びます。検出項目を開くとエスケープ済みの証拠を確認でき、緩和策やレポート全体をコピーできます。プリセットでは一般的な攻撃と強化済みの基準を確認できます。

同じテキストでも、自分の指示内より信頼できないソース内のほうが高く評価されます。shell 実行、書き込み、メール、デプロイ、機密情報へのアクセスなどの影響の大きい機能や、データアクセスと外部送信経路の組み合わせは、関連する検出項目を引き上げます。機能だけの場合はインジェクションではなくリスクの露出として報告されます。

プロンプトはブラウザー内で分析され、アップロード、保存、アナリティクスへの送信は行われません。各欄は 32,768 文字までスキャンされ、デコードにも上限があります。ルールは英語の表現と Unicode の構造に重点を置いているため、新しい攻撃や他の言語を見逃したり、無害な引用を検出したりすることがあります。結果は保証ではなく確認の補助として使ってください。機密情報や個人データの確認には AI プロンプト PII・機密情報漏えいスキャナーを使ってください。