マルチエージェントLLMにおける「ドメイン偽装インジェクション攻撃」——arXiv論文が警鐘

マルチエージェントLLMシステムにおいて、ドメインを偽装することで検出機構を回避するインジェクション攻撃手法を報告した論文がarXivに公開された（論文番号：2605.22001、Hacker Newsスコア25）。

既存のプロンプトインジェクション検出機構がドメイン偽装によって回避されうることを示しており、マルチエージェントシステムを構築・運用する開発者やセキュリティ担当者にとって直接的な影響を持つ知見だ。

エージェント間の通信や外部ツール呼び出しにおいて、送信元ドメインの検証が不十分な場合に攻撃が成立しうるという設計上の盲点を指摘している。信頼境界の設計がマルチエージェント設計の新たなセキュリティ要件として浮上している。

論文はarXiv（Tier1）で公開されており、一次情報として参照可能。実際の攻撃シナリオへの応用が懸念される一方で、防御手法の研究促進にもつながることが期待される。

• arXiv ↗