定義
AIワームとは、生成AIエージェント間でプロンプトを自己複製・自己拡散させ、機密情報窃取やスパム送信などを誘発する新種のセキュリティ攻撃手法のこと。
AIワーム (Morris II型)とは（詳しく解説）
AIワームは、2024年に研究者が実証した概念で、生成AIエージェントやRAGベースのメール自動応答システムに「自己複製プロンプト」を注入し、ユーザーの介入なしに次の処理対象へ連鎖的に感染を広げる攻撃手法として位置づけられる。ChatGPTやGeminiのようなLLMを組み込んだエージェント間でプロンプトインジェクションが連鎖することで、機密データの窃取やスパム送信、マルウェア配布に悪用され得るとされる。2026年時点の実運用では、社内問い合わせボットやカスタマーサポートAIなど、複数のAIエージェントを連携させるワークフローほどリスクが高まる点が現場の落とし穴になっている。対策には入出力のサニタイズやプロンプト由来コンテンツの信頼境界分離が必須で、専用の防御ツール導入にはライセンス費用というコスト増も伴う。選定時は、自社のエージェント連携範囲と相場感を踏まえ、実際の攻撃シナリオを想定した監査体制があるベンダーを選ぶことが重要とされる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「AIワーム (Morris II型)とは」 https://aipicks.jp/glossary/ai-worm
AIワーム (Morris II型)の使用例
- メール返信AIエージェントに「このメールを転送・複製せよ」という自己複製指示を仕込む攻撃シナリオ。
- RAG検索結果に悪意ある指示文を混入させ、次のエージェント呼び出しへ連鎖させる手口。
