CISOが低いCVEカウントを誤解し、プロンプトインジェクションを優先順位を下げるのは間違いです。プロンプトインジェクションは、3年間にわたりLLMアプリケーションのOWASP Top 10で常にトップの座を占めてきました。しかし、最近の実際のインシデントの分析では、12位にランクされました。この不一致は、プロンプトインジェクション攻撃が従来の脆弱性スキャナーでは検出されないまま動作するために生じます。この研究は、探索的なものではありますが、専門家の判断と観察されたインシデント記録との間に大きな意見の相違があることを示しています。専門家は、その広範な攻撃対象領域のためにプロンプトインジェクションを高く評価していますが、インシデントデータは成功した侵害を反映しています。プロンプトインジェクションのステルス性は、悪意のある指示を無害に見えるコンテンツに埋め込むことで、標準的なセキュリティツールには見えなくなります。効果的な防御には、インシデント後の分析に依存するのではなく、敵対的なテストとエージェント機能のアーキテクチャ上の制限が必要です。プロンプトインジェクションはLLMシステムの基本法則に例えられるため、この積極的なアプローチは非常に重要です。現在の防御策は万全ではなく、プロンプトインジェクションが発生することを前提としたシステムの設計が最優先事項です。課題は、本質的に過去を振り返るインシデントデータを正確に解釈することにあります。誤情報も、専門家の意見とインシデント記録との間に大きな意見の相違をもたらします。永続的なメモリポイズニングやMCPツールインターフェイスの悪用のような新しい脅威には、対応するCVEがありますが、その影響は低いアドバイザリ数に反映されない可能性があります。OWASP GenAI LLM Top 10 2026版にはインシデントデータが組み込まれましたが、重み付けは依然として議論の的となっています。著者は、少数の専門家回答者プールや分類子のばらつきなど、自身の方法論の限界を認めています。最終的に、専門家のコンセンサスとインシデントデータとの間の意見の相違は、LLMセキュリティの進化し複雑な性質を浮き彫りにしています。