# 複数エージェント向け新プロトコル、プロンプトインジェクション攻撃をゼロに

> 研究者らが、階層型AIエージェントシステムで間接的なプロンプトインジェクション攻撃を防ぐ通信方式「multi-CaMeL」を発表した。

Oossa · 2026-10-06 · https://oossa.com/ja/new-multi-agent-protocol-cuts-prompt-injection-attacks-to-zero

James Peters-Gill氏率いるチームは2026年10月6日、エージェントが別のエージェントを呼び出す際に、信頼できる指示と信頼できないデータを分離するプロトコル「multi-CaMeL」を説明した論文を発表した。この方式は、AIエージェントに隠された悪意ある命令を実行させる間接的なプロンプトインジェクション攻撃を防ぐ。テストでは、multi-CaMeLを使った場合の攻撃成功率は0.0%となり、単一エージェント向けのCaMeLの0.2%、保護策を使わない場合の12.9%を下回った。プロトコルの導入には多少の性能コストがかかるものの、より大規模な言語モデルを使うほど、そのコストは小さくなる。

## 事実

- multi-CaMeLにより攻撃成功率は0.0%に低下（論文、2026年10月6日）
- 論文は2026年10月5日に投稿。著者にはJames Peters-Gill氏らが含まれる

## なぜ重要か

ツールを使うAIアシスタントの開発者は、エージェント同士が連携する際に、隠された悪意あるプロンプトを防ぐ手段としてmulti-CaMeLを利用できる。

## 出典と参考資料

1. [Can CaMeLs Talk? Securing Multi-Agent Systems Against Indirect Prompt Injection Attacks](https://arxiv.org/abs/2610.05640) – arXiv cs.MA, 2026-10-06
2. [Where Rules End and Judges Begin: Measuring the Judgment Boundary in Multi-Agent Systems Security](https://arxiv.org/abs/2610.07657) – arXiv cs.MA, 2026-10-07

最終更新: 2026-10-07