# ウェブ検索型LLM、情報空白を狙ったコンテンツを回答に反映

> 研究者がChatGPT、Gemini、Sonar Proをテストしたところ、テスト条件全体で回答の31%に攻撃者が管理するページの内容が含まれた。

Oossa · 2026-10-23 · https://oossa.com/ja/study-finds-web-search-llms-can-repeat-data-void-content

arXivに掲載された研究によると、戦略的に配置されたウェブページが1つあるだけで、ウェブ検索を行うAIシステムの回答に影響を与える可能性がある。研究者は、信頼できるオンライン情報が少ない話題についてChatGPT、Gemini、Sonar Proに質問し、質問の語調や攻撃者が制御できるその他の要素を変えて検証した。

テストした条件全体で、攻撃者が管理するコンテンツが回答に含まれた割合は31%だった。懐疑的な表現の質問では成功率がわずかに下がり、警告が増えたものの、質問の語調やモデルの選択による大きな影響は確認されなかった。この論文は拡張版で、NDSS Symposium 2027で発表される予定だ。

## 事実

- 研究のテスト条件全体で、攻撃者が管理するコンテンツが回答に含まれた割合は31%だった。
- 研究者はChatGPT、Gemini、Sonar Proをテストした。

## なぜ重要か

信頼できる情報源が少ない話題についてこれらのシステムで調べる人は、戦略的に公開されたコンテンツに触れる可能性がある。一方、研究では、質問を懐疑的な表現にしても得られる防御効果は限定的だった。

## 出典と参考資料

1. [Data-Void Exploits in Web-Searching LLMs](https://arxiv.org/abs/2610.30365) – arXiv cs.IR, 2026-10-23

最終更新: 2026-10-23