複数エージェント向け新プロトコル、プロンプトインジェクション攻撃をゼロに

James Peters-Gill氏率いるチームは2026年10月6日、エージェントが別のエージェントを呼び出す際に、信頼できる指示と信頼できないデータを分離するプロトコル「multi-CaMeL」を説明した論文を発表した。この方式は、AIエージェントに隠された悪意ある命令を実行させる間接的なプロンプトインジェクション攻撃を防ぐ。テストでは、multi-CaMeLを使った場合の攻撃成功率は0.0%となり、単一エージェント向けのCaMeLの0.2%、保護策を使わない場合の12.9%を下回った。プロトコルの導入には多少の性能コストがかかるものの、より大規模な言語モデルを使うほど、そのコストは小さくなる。