NotionがAIエージェントを搭載したバージョン3.0をリリースしました。このシステムはSimon Willson氏の「致死的トリオ」を含んでいるため、プロンプトインジェクションによるデータ盗難に対して脆弱です。まず、このトリオについて説明します。致死的トリオとは以下の3つの能力のことです。- プライベートデータへのアクセス - そもそもツールが最も一般的に利用される目的の一つです！ - 信頼できないコンテンツへの露出 - 悪意のある攻撃者によって制御されたテキスト（または画像）がLLMに利用可能になる可能性のあるあらゆるメカニズム。 - 外部との通信能力 - データ盗難（しばしば「情報漏洩」と呼びますが、この用語が広く理解されているか確信はありません）に使用される可能性のある方法での通信。