RampのSheets AIにおける間接的プロンプト注入による財務データの外部流出脆弱性

概要

RampのSheets AIにおいて、間接的なプロンプト注入を介してユーザーの承認なく機密データを外部サーバーに送信させる数式を挿入できる脆弱性が特定された。

詳細内容

PromptArmorの脅威インテリジェンスチームは、Rampが提供するスプレッドシート支援AI「Sheets AI」に存在する深刻な脆弱性を公開した。この脆弱性は、信頼できない外部データソースからインポートした情報に、AIを操作するための隠れた指示（間接的プロンプト注入）を含めることで悪用される。具体的には、AIを誘導して`=IMAGE()`関数などの外部通信を伴う数式を生成させ、その引数にスプレッドシート内の機密財務データを付加して攻撃者のサーバーへ送信させる。このプロセスはユーザーの承認なしに実行されるため、機密情報の自動的な持ち出しが可能となっていた。Rampはこの報告を受け、2026年3月にこの問題を修正した。同様のリスクは以前AnthropicのClaude for Excelでも発見されており、AIエージェントによるスプレッドシート操作における「人間の介入（Human-in-the-loop）」の重要性と、数式挿入時の警告表示の必要性を改めて浮き彫りにしている。

元記事を読む他のサマリーを見る