PDFやWordに埋め込まれたAIへの「隠し指示」が悪用される間接プロンプトインジェクションのリスクを解説。2025年の論文報告やOWASPのリスク一覧を基に、外部ファイルをAIに読み込ませる際の危険性と対策をまとめます。