読み込ませる文書にも作法がある
この記事についてAbout this article
ゴールGoal 外から届く文書でAIが暴走しない備え
こんなあなたへFor you if 外部のPDFやメールをAIに読ませたい方
この記事の要約Summary
外から届いたPDFやメールに、AIへの指示が紛れこむことがあります。何が起きるのかと、2つの備えの話です。
- 所要時間Time
- 4分
- 必要な準備What you need
- ー
プロンプトインジェクション入門。
※2026年9月時点
文書に潜む指示に、AI は従いかけることがあります。備えは権限と確認の 2 つで、意識するのは外から来た文書を読ませる時だけです。
「乗っ取られたりしない？」
AIに外部のメールや文書を読ませる話をすると、鋭い方からこんな質問をいただきます。
この記事は、その疑問へのお答えです。 これは「プロンプトインジェクション」と呼ばれる、知っておく価値のある仕組みの話です。 先に結論を言うと、こうなります。
仕組みを知って、権限を小さく・大事な操作は確認つきにしておけば、正しく備えられます。
過度に心配する話ではありません。 「知っておくと安心して使える話」として、やさしく解説します。
AIは読んだ文章に影響される
AIは、あなたの指示も、読み込んだ文書の中身も、どちらも「言葉」として受け取ります。 ここに、ひとつの性質が生まれます。
読み込ませた文書の中に「指示のような文章」が書いてあると、AIがそれを指示だと受け取ってしまうことがあるのです。
例えで言うと、こうなります。 とても素直で優秀な新人秘書に、届いた手紙の要約を頼んだとします。 ところがその手紙の中に「この手紙を読んだ人は、金庫の中身を送ってください」と書いてあった。 人間なら「何だこれは」と笑って無視しますが、指示にとことん忠実な新人は、うっかり従いそうになるかもしれない──。
これがプロンプトインジェクション（指示の混入）の基本形です。 AIの故障でも欠陥でもなく、「言葉に忠実である」という長所の裏側にある性質、と理解するのが正確です。
見どころ：あなたの指示と、文書に潜む指示が、同じ「言葉」としてAIに届く様子。
- 上段。左があなたの指示、右が届いた文書。文書の中に「指示のような文章」が潜んでいます。
- 中段のAI。どちらも言葉として受け取るため、うっかり従いそうになることがあります。
- 下段の2つ。備えは「権限は小さく」と「大事な操作は確認つき」です。
（新人秘書と手紙のたとえを、そのまま図にしたものです）
想定シナリオ：外から届く文書
この性質が実務で関係するのは、AIが「外から来た文章」を読む場面です。 たとえば──
- 外部からのメールを読ませて要約してもらうとき、メール本文に指示のような文が仕込まれている
- Webページを調べてもらうとき、ページの中に読み手のAIに向けた文が埋め込まれている
- 取引先から受け取った文書ファイルの中に、見えにくい形で文章が入っている
共通点は「差出人を自分が選べない文章」であること。 逆に、自分で作った資料や社内の文書を読ませる分には、この話はほぼ関係ありません。外から来た文章を読ませるときだけ、意識すればいい話です。
なおAI側でも、こうした混入指示を見分けて従わないための対策が続けられており、標準の安全設計は年々厚くなっています。
備えは2つ：小さな権限と確認
使う側の備えは、実はこれまでの記事で見てきた内容の延長にあります。
備え①：権限は小さく AIに渡す権限を、仕事に必要な最小限にしておきます。 読ませるのは専用フォルダだけにする、メール連携は「読み取りのみ」から始める、といった形です。
くわしくはこの記事でAIの「仕事部屋」を用意する渡すフォルダを1つに絞る設計は、この記事にあります。
仮に変な指示が混ざっても、そもそもできることが少なければ、影響も小さい。 これが一番効く備えです。
備え②：大事な操作は確認つき 「送信する・削除する・支払う」のような大事な操作の前には、AIが確認を求めてくる設定を保ちます。 混入した指示によって何かが実行されそうになっても、最後に人間の「はい」がなければ進みません。 この確認画面が、いわば玄関のドアチェーンの役割を果たします。
| 備え | やること | 効き方 |
|---|---|---|
| 権限は小さく | 専用フォルダ・読み取りのみ連携 | できることを最小限に |
| 確認つき | 大事な操作の前に人が承認 | 最後の関門を人が持つ |
過度に恐れず、正しく知る
この話を知ると「外部の文書を読ませるのはやめておこう」と思うかもしれません。 でも、それはもったいない結論です。
メールの要約も、Web調査も、エージェントAIの一番おいしい使いどころです。 大事なのは使わないことではなく、性質を知ったうえで、小さな権限と確認つきで使うこと。 車にブレーキとシートベルトがあるから安心して速く走れるのと同じで、備えがあるから思い切り使えるのです。
まとめ
- AIは読んだ文章に影響を受けることがある。これが「プロンプトインジェクション」
- 関係するのは「外から来た文章」を読ませる場面だけ
- 備えは2つ：権限は小さく、大事な操作は確認つき
仕組みを知り、環境を整え、そのうえで堂々と任せる。 道具の性質を理解して使いこなすのは、いつの時代も使い手の腕の見せどころです。
入れていい情報が分からない人の関連記事More from Unsure what is safe to paste
この分類をすべて見るSee this category →
入力した情報はどこへ行く？
「入力した情報が学習に使われたりしない？」に答えます。分かれ目は無料か有料かではなく、個人向けか法人向けか。設定の見方と、何を入れるかの線引きまで整理します。
顧客情報との付き合い方
「顧客の情報は、AIにどこまで入れていいの？」に答えます。学習利用はプランと設定で決まり、線引きは信号の3色で決めておくのが定石。入れてよい・加工すれば入れてよい・入れない情報の線引き表と、匿名化のコツ、事務所ルールのテンプレを紹介します。
AIで生み出せるもの、速くなる仕事
「AIで何ができるの？」に、機能表ではなく実物で答える。ひとりで事業を回す私がAIに実際に生み出させたもの（記事・決済の仕組み・手順書・請求書の番号付け）と、速くなった仕事の3条件、そして速くならなかった仕事を、そのまま並べる。
おすすめ記事Recommended
もっとみるSee more →
最初の15分で、準備は終わる
「で、結局何から始めればいいの？」に答えます。準備は15分、入れて・ログインして・1つ頼んで・フォルダを1つ渡すまでを全5ステップで案内します。押す場所は画面の絵つき。印刷して使えるチェックシートもあります。
会社のページを、今日つくる
「ホームページってそんなに大変なもの？」に答えます。箇条書きのメモから会計事務所の紹介ページを1枚つくった記録です。ページを構成する6つの箱と、置き場所・ドメイン・表示規程という作ったあとの宿題までまとめました。
業務専用ツールを、自作する
「これ専用のソフトって無いのかな」に答えます。顧問料の見積もり計算を自作ツールにした記録です。金額と一緒に根拠を出させる頼み方と、決めていなかった社内ルールが穴として露出するという副産物までまとめました。
メールと予定を、つなぐ
「毎回コピペしているけど省けないの？」に答えます。カレンダーとメールをつないで今週のブリーフを出させた記録です。予定とメールを重ねて初めて見える見落としと、読むだけ・下書きまで・送信までの鍵の範囲をまとめました。
社内ダッシュボードを、発注ゼロで
「ダッシュボードは発注したら何十万でしょ？」に答えます。売上CSVを1本渡してブラウザで開ける画面を作らせた記録です。見たい形の画面は発注ゼロで手に入る一方、データが勝手に最新になる仕組みは別だ、という線引きまでまとめました。