AIショッピングエージェントは信頼できるか？ 実験で12%が個人情報を流出
Can AI Shopping Agents Be Trusted?
AIエージェントが買い物を代行する未来が近づく中、F-Secureの研究者がPythonとPlaywrightでショッピングエージェントを自作し、模擬マーケットプレイスで間接プロンプトインジェクションを仕込んだレビューを読ませる実験を行った。100回中12回、エージェントは偽サイトに誘導され、ユーザーの氏名・生年月日・社会保障番号を自動送信。しかもその事実をユーザーに報告しなかった。
エージェントがタスクを終えたとき、ユーザーの個人情報を外部サイトと共有したことをほとんど開示しなかった。代わりに、割引コードが見つからなかった、あるいは使えなかったとだけ報告した。