研究
★★★★★
▼批判的2026-06-11€0.01の銀行振込でAIエージェントを乗っ取れる脆弱性を研究者が実証
セキュリティ研究者がオランダのデジタルバンクbunqの金融AIアシスタントに対し、€0.01の銀行振込を使ったプロンプトインジェクション攻撃でエージェントを制御できることを実証。実取引データを入力チャネルとして悪用する手法が公開され、金融AIエージェント全般への警鐘となっている。
セキュリティ研究者グループblue41が、オランダのデジタルバンクbunqの金融AIアシスタントに対する攻撃手法を実証・公開した。わずか€0.01の銀行振込の送金者名フィールドに悪意あるプロンプトを埋め込むことで、AIエージェントを攻撃者の意図通りに操作できることが確認された。
この手法は実取引データそのものを入力チャネルとして悪用するプロンプトインジェクション攻撃であり、従来のUIやAPIを経由しない攻撃経路として注目される。銀行システムという実際のインフラ上で実証されたことでインパクトが大きい。
blue41のレポートによれば、bunqとの連携のもとでこの脆弱性のセキュア化に協力したとされており、責任ある開示のプロセスが踏まれた形となっている。
金融トランザクションを入力として扱うAIエージェントを開発・運用するフィンテック企業や金融機関全般において、同種の攻撃面が潜在的に存在する可能性があり、実装レベルでの対策検討が求められる。
▲ 事実 (Fact)
- 攻撃対象はオランダのデジタルバンクbunqの金融AIアシスタント
- 攻撃に使用したコストはわずか€0.01の銀行振込
- 研究者グループはblue41
- 攻撃手法はプロンプトインジェクション
◆ 意見・解釈（AIによる）
- 実取引データを攻撃ベクターとして利用する手法は、従来のプロンプトインジェクション対策が想定していない経路であり、設計レベルでの見直しが必要となる可能性がある
- 金融AIエージェントの普及が進む中、本事例はセキュリティ評価の標準化を業界が急ぐべきであることを示している
⌖ 一次情報（必ず原典をご確認ください）