エージェントがWebページから受け取る「tool結果」を悪用したプロンプトインジェクションの事例を紹介。AIが指示とデータを区別できない脆弱性について警告を鳴らす。