プロンプトインジェクション対策: 様々な攻撃パターンから学ぶセキュリティのリスク - GMO Flatt Security Blog
はじめに こんにちは、GMO Flatt Security株式会社セキュリティエンジニアの石川(@ryusei_ishika)です。 近年、ChatGPT や Gemini などの大規模言語モデル（LLM）をはじめとする生成 AI の活用が急速に進んでいます。その一方で、これらの AI モデルに対する新たな攻撃手法である「プロンプトインジェクション」が注目を集めており、そのセキュリティリスクが問題視されています。 この記事では、プロンプトインジェクションが実際にどのような脅威となり得るのか、具体的な事例を交えながらそのリアルなセキュリティリスクを解説します。さらに、開発者や経営者が取るべき具体的な対策についても、分かりやすくご紹介します。 また、GMO Flatt Securityは日本初のセキュリティ診断AIエージェント「Takumi」や、LLMを活用したアプリケーションに対する脆弱性診
innerHTMLでscriptする - Thousand Years
innerHTMLにscriptを代入しても評価されず無視されるのはIEの仕様なのでいいとしてその回避策。最近、昔あの方法で出来たんだけどいつの間にかできなくなってるコードが出てきている気がします(気のせいにしておこう)。 以下は一般的な動かないコード。 <div id="foo"></div> <script type="text/javascript"> document.getElementById('foo').innerHTML = "<script type='text/javascript'>alert('動かない')<"+"/script>"; </script> 以下は動くコード。 <div id="foo"></div> <script type="text/javascript"> document.getElementById('foo').innerHTML =
Twitter の JSON に罪はない
TwitterのステータスIDが53bitを越えたお話 - tmytのらくがき http://d.hatena.ne.jp/tmyt/20101201/1291166929 から引用。 このうちXMLで処理してる場合は内部で64bit INTで処理していれば特に問題は起きません。 こういう微妙なまちがいをしてる人はこの記事書いた人だけでなく大勢いるようだけど、記事としてはまとまっていたので参照。 JSON という書式は、確かに JavaScript から派生したサブセットですので、 JSONを仕様書通りにパースするとidの値はdouble と考えてしまうのも無理はない気はします。 が、まちがいであるのも確かです。 RFC 4627 - The application/json Media Type for JavaScript Object Notation (JSON) http://t
XMLパーサー(xmlparser.js) ver0.1.0 : ええもん屋 ラボ
Ajax経由で受け取ったXMLHTTPRequest.responseXML.documentElementをシンプルな形式でアクセス可能にするXMLパーサーです(javascriptライブラリ)。 DOMで直接アクセスするのがややこしい、面倒くさい場合に役立つライブラリです。 ※ブラウザ依存の処理はほとんどないので汎用的に使えると思います。 (文字コード（バグ？）の関係でSafariでは動かないかもしれません。今後対応予定) pathメソッドが味噌です。 [ダウンロード] <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html lang="ja"> <head> <meta http-equiv="Content-Type" c
DOMParser.parseFromString() in Explorer | van-steenbeek.net
Another bit of JavaScript goodness. Gecko-based browsers (and some others) have a beautifull feature called DOMParser. With this function it is trivial to parse a string containing XML and handle it as a DOM object. This is extremely handy in a myriad of cases. Unfortunately, Internet Explorer does not support it. I've been told that older versions of Safari also won't eat it. So that might also b
数値文字参照用変換スクリプト
数値文字参照変換スクリプト Javascriptの使える環境で、変換したい文字をテキストエリア(入力)に記述し、10進数のhtml数値文字参照に変換したいのであれば10進数のhtml数値文字参照とかかれたボタンを、16進数のhtml数値文字参照に変換したいのであれば16進数のhtml数値文字参照と書かれたボタンを押下して下さい。例えば"文字参照"を変換したとすると10進数の場合で"文字参照"という文字列が下のテキストエリア(結果)に出力されます。 数値文字参照変換 変換したい文字列を入れて下さい入力 改行も変換 このエリアに結果が出ます結果 変換したい文字が見つからない場合は65535文字コード表(ファイルサイズ600k)で探してみてください。 JavaScriptを利用できない環境では変換は出来ません。 出力されたコード片は中身を#PCDATA、RPCDATAをとして扱う要素、属性値内に
DOM Elementオブジェクトをテキストダンプしてデバッグ - hogehoge @teramako
DOM APIを使用して作ったDOMツリー、うまく生成されているか見てみたい事は多々ある。少なくともオイラはある。簡単にテキスト表示してくれると嬉しいなぁと常々思っていたのだが発見した。 Firefox（というかMozilla系かな）限定だろうけどXMLSerializerがあるのだ。 使い方は簡単。 var serializer = new XMLSerializer(); //略 var root = document.createElement('div'); var anchor = document.createElement('a'); var aText = document.createTextNode('はてな'); anchor.setAttribute('href','http://www.hatena.ne.jp/'); anchor.appendChild( aT
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JavaScript++かも日記 - 1997年からの
IBM Developer
IBM Developer