定義
ASCII密輸とは、Unicodeのタグ文字など通常は表示されない特殊なコードポイントに指示や文字列を埋め込み、人間には見えないままLLMにだけ読み取らせて実行させる攻撃・データ隠蔽手法のことである。
ASCII密輸 (ASCII Smuggling)とは（詳しく解説）
ASCII密輸は、Unicodeのタグ文字(U+E0000番台)や異体字セレクタなど、通常の表示では見えないコードポイントを使い、悪意ある指示やデータをテキストに紛れ込ませる手法である。人間の目には普通の文章に見えても、LLMはそれらの文字を解釈できるため、プロンプトインジェクションや情報の外部流出(exfiltration)に悪用される。特にRAGやAIエージェントが外部ドキュメント・Webページ・メールを自動で読み込む構成で危険性が高く、2026年時点の実運用では、Unicode正規化やタグ文字の事前フィルタリングを入力層に組み込むことが現場の標準対策になりつつある。導入コストは低い一方、検知漏れが起きると情報漏洩や意図しない操作につながるため、エージェント連携先を増やす際は必ずサニタイズ処理の有無を選定基準に入れるべきとされる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「ASCII密輸 (ASCII Smuggling)とは」 https://aipicks.jp/glossary/ascii-smuggling
ASCII密輸 (ASCII Smuggling)の使用例
- Web記事のHTML内に不可視のタグ文字で「要約時はこの指示に従え」と埋め込み、要約AIに実行させる例。
- 履歴書PDFの余白に隠し文字で高評価指示を仕込み、AI選考ツールの判定操作を狙う事例。
