AIにメールを任せる前に。送信ボタンを渡してはいけない理由【プロンプトインジェクション】

AIエージェントに、メールの「送信ボタン」まで渡していませんか？ メールを読む・仕分ける・下書きを作る、までなら、AIはもう十分に頼れます。でも、届いたメールそのものが、AIへの「命令」になることがあります（プロンプトインジェクション）。 この動画では、AIエージェントがメールで何をするのか、Gmail / Outlook / Claude / ChatGPT でいまどこまでできるのか、実際に起きた事例、危険が大きくなる「3つの条件」、そして安全に始める4ステップを整理します。 ▼チャプター 0:00 はじめに：AIに送信ボタンまで渡す？ 0:58 AIエージェントはメールで何をする？ 2:39 いま使える製品（Gmail / Outlook / Claude / ChatGPT） 3:46 落とし穴：メールが「命令」になる 6:14 3つそろうと危ない（lethal trifecta / Rule of Two） 8:11 安全に始める4ステップ 10:15 まとめ ▼出典（2026年10月17日に確認） ・日本ビジネスメール協会「ビジネスメール実態調査2026」 https://businessmail.or.jp/research/2... ・総務省「令和8年版 情報通信白書」 https://www.soumu.go.jp/main_content/... ・Gmail の Gemini 機能（対応言語） https://support.google.com/mail/answe... ・Gmail AI Inbox（Workspace Updates, 2026-10） https://workspaceupdates.googleblog.c... ・Microsoft 365 Copilot in Outlook（Frontier） https://support.microsoft.com/en-us/o... ・Claude の Google Workspace コネクタ https://support.claude.com/en/article... ・ChatGPT リリースノート https://help.openai.com/en/articles/6... ・CVE-2025-32711（EchoLeak） https://msrc.microsoft.com/update-gui... ・0DIN: Phishing for Gemini https://www.0din.ai/blog/phishing-for... ・NIST CAISI: AI agent hijacking evaluations https://www.nist.gov/news-events/news... ・Anthropic: Prompt injection defenses https://www.anthropic.com/research/pr... ・Anthropic: Claude for Chrome https://claude.com/blog/claude-for-ch... ・Simon Willison: The lethal trifecta https://simonwillison.net/2025/Jun/16... ・Meta: Agents Rule of Two https://ai.meta.com/blog/practical-ai... ・OWASP LLM06 Excessive Agency https://genai.owasp.org/llmrisk/llm06... ・OWASP LLM01 Prompt Injection https://genai.owasp.org/llmrisk/llm01... ・Microsoft MSRC: Indirect prompt injection defenses https://www.microsoft.com/en-us/msrc/... ・Google: Mitigating prompt injection attacks https://blog.google/security/mitigati... ・Moffatt v. Air Canada（2024 BCCRT 149） https://www.mccarthy.ca/en/insights/b... ・The Register: Cursor AI support bot https://www.theregister.com/2025/04/1... ・OpenAI データの扱い https://help.openai.com/en/articles/8... ・Gemini アプリのアクティビティ https://support.google.com/gemini/ans... ・AI事業者ガイドライン 令和7年度更新内容（総務省） https://www.soumu.go.jp/main_content/... ▼この動画を作るきっかけになった記事 堺あきら「【完全ガイド】AIエージェント メール自動化で業務効率を劇的に上げる方法」 https://note.com/akira_sakai/n/n35e89... ※製品の機能や初期設定は変わることがあります。お使いの環境で確認してください。 #AIエージェント #メール自動化 #プロンプトインジェクション #生成AI #AI活用 #セキュリティ