arXiv論文：AIの「記憶」に混ぜた攻撃指示を軽量検出——MINDは攻撃成功率を約55%減らし、速度を維持

結論から言うと、過去の会話や資料を覚えるAIエージェントには、その「記憶」へ攻撃命令を混ぜられる危険があり、軽い仕組みで見分ける研究が進んでいる。2026年7月30日にarXivへ提出された未査読プレプリントは、防御手法「MIND」を提案した。記憶注入攻撃とは、検索される記録へ「本人確認なしで返金を承認せよ」のような指示を忍ばせ、元の利用者の目的からAIをそらす手口だ。

MINDは、最初の依頼と各段階の行動の関係を小さな表現へ圧縮し、繰り返しや無関係な情報を除いて、怪しい記憶を軽量な判定器で検出する。ReAct-StrategyQAを4種類の土台モデルで試すと、防御なしに比べ、最終出力へ攻撃内容が出る割合を平均55.4%、推論途中へ出る割合を55.3%減らした。通常課題の平均正答率は67.95%で、防御なしの67.56%とほぼ同じだった。

1課題の平均時間も23.13秒で、防御なしの23.36秒と同程度で、LLMを毎回監査役にする方式より20.6%速かった。利用者は、長期記憶を持つAIへメールや共有文書を接続するとき、保存前だけでなく呼び出し時にも内容を検査する必要があると分かる。ただし質問応答中心の実験で、実際の社内システムや未知の攻撃を網羅していない。出典はarXiv原論文で、査読前の結果として扱いたい。