本ページはプロモーションを含みます（掲載基準）
ツールシャドーイング (Tool Shadowing)の定義
ツールシャドーイングとは、複数のAIツールを同時接続した際、悪意あるツールの説明文が正規ツールの動作を上書き・誘導し、エージェントに意図しない処理をさせる攻撃手法のこと。
ツールシャドーイング (Tool Shadowing)とは（詳しく解説）
ツールシャドーイングは、AIエージェントが複数の外部ツール（MCPサーバーなど）を同時に読み込む環境で、悪意あるツールや汚染されたツールの説明文（description）やパラメータ定義を通じて、別の正規ツールの呼び出し方や解釈をひそかに書き換え、エージェントに意図しない挙動を取らせる攻撃手法を指すとされる。プロンプトインジェクションの一種として、ツール一覧を横断して解釈するLLMの性質を悪用する点が特徴とされる。実運用では、社内外の複数チームがそれぞれMCPサーバーを追加していく現場ほどリスクが見えにくくなりやすく、2026年時点では接続前のツール説明文レビューやサンドボックス実行、ツール出所の署名検証といった対策が広く採用されているとされる。導入コストは監査体制の構築に比重が置かれ、接続ツール数が増えるほど目視レビューの負荷が上がるため、自動スキャンとの併用が現場での現実的な選び方になっているとされる。
ツールシャドーイング (Tool Shadowing)を調べた人に
AIで
エディタのAIを使いこなしたい人向けの講座と、コードなしで作れるツールです。
初月10ドルオフ（新規ユーザー）
Claude CodeやCursorへの指示を声で入力できる。日本語にも対応し、Mac・Windowsのどの入力欄でも使える（無料は1,000語まで）
AI音声・文字起こし ／ 最低料金 ¥0〜
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「ツールシャドーイング (Tool Shadowing)とは」 https://aipicks.jp/glossary/tool-shadowing
ツールシャドーイング (Tool Shadowing)の使用例
- 「請求書PDFを要約して」という指示のはずが、別サーバーのツール説明文により添付ファイル送信ツールへ横流しされ、外部URLへ本文が転送された。
- MCPサーバー追加時は、ツールのdescriptionに他ツールの呼び出しを誘導する文言が無いかレビューしてから接続する。
ツールシャドーイング (Tool Shadowing)に関連するAIツール
ツールシャドーイング (Tool Shadowing)の関連用語
12カテゴリ・1874語以上を体系的に整理しています