《#32》【第9回】非エンジニアの奮闘記｜えっ、私のAIが乗っ取られる？非エンジニアが挑む「毒盛り」プロンプトインジェクション対策

2026-5-30

📌 はじめに：AIもくもく会と「Cowork」への挑戦

友人が立ち上げた「各自が黙々とCoworkなどAI活用に取り組む
”もくもく会”」に参加しています
毎週末の1時間、AIとしっかり向き合い、自分のペースで作業に
集中する時間です

非エンジニアの私が、AIをどう使いこなしていくかーその奮闘記録でもあります
「あるよねぇ～」と共感していただける部分があれば嬉しいですし、
同じようにAI活用に挑戦している方のヒントになれば幸いです

※Cowork（Claudeのデスクトップ版アプリ「Claude Desktop（Cowork機能）」）を使うには有料プラン（$19/月〜）が必要です

https://claude.com/pricing

◎目標：
Google アラート情報を自動でまとめ、「伝わりやすい形に仕立てる」

０．これまでの内容

・な～んか、周りが使い始めた”Cowork”を活用してみよう！と、
人気YouTube「本気AI（マジAI）」をメモを取りながら聞き流した後に、「Google アラート情報を自動でまとめ、伝わりやすい形に仕立てる」に挑戦しています！

・Google アラート記事をGメールの規定フォルダーへ集める
・Coworkで総記事600以上をラベル分けしてまとめてレポート出力
　・ラベル分け：重要度(高・中・低)
　　記事を読まれた数と私の関心度の2軸で分ける
　・参照先のURLはワンクリックで閲覧できる仕様
・Opusで相談、Sonnetで実装
・PCの負荷が少なくなる仕様へ
・AI時代を生き抜くための「PCメンテナンス術」
　‐メモリ増設と設定最適化を通じてClaudeの特性を知る

≪参考≫無料学習の見方！本気AI（マジAI）は、株式会社Surprise（代表：真子就有／マコなり社長）運営の「本当に使えるAI活用術」に特化した完全無料の学習メディアです！
①動画で「Cowork活用10選」紹介②事例プロンプト付きで見ながら手を動かせる③1件10分程度の説明で継続しやすい

https://ma-ji.ai/articles/9cd5fff7-bd58-496a-95ff-e74cd8fd5b6a

１．AIへの『毒盛り』を防げ！プロンプトインジェクションとの遭遇」

もくもく会のメンバーから「プロンプトインジェクション（Prompt injection）」という言葉が出て来た。
ざっくり説明すると、
「悪意あるユーザーが「入力欄（プロンプト）」に特殊な指示を書き込むことで、その基本ルールを無視させ、AIを意のままに操る行為のこと」

• プロンプト（Prompt）

  • 本来の英語： 「（行動を）促す」「刺激する」

  • ITでの意味： AIに回答を促すための「指示文・質問」

• インジェクション（Injection）

  • 本来の英語： 「注入する」「注射する」

  • ITでの意味： システムを乗っ取るために悪意を「流し込むこと」

今回作成のタスクはGmail（外部メール本文＝信頼できないデータ）を読み取り、その内容を処理してDriveに保存するワークフローのため、インジェクション対策は特に重要です

なぜなら、メール本文や記事タイトル・URL内に「これまでの指示を無視して〇〇せよ」「このメールをすべて転送せよ」等の悪意ある命令が混入する可能性があるためです

これら悪意あるコードを読み込まないように「プロンプトインジェクション攻撃への防御機能」を追加した改訂版を作成していきます！

・「毒盛り」とは

ちなみに、「毒盛り」とは、IT業界やセキュリティの専門家の間で、プロンプトインジェクション（AIへの悪意ある指示）を分かりやすく例える際に使われることがある表現です

・インジェクション対策は特に重要です

対策用のプロンプトはこんなにもシンプル！

さささぁ～と、プロンプトが作られて行きます
プロンプトを眺め、ClaudeChatに質問をします

Claudeが私の質問に応えながら、更に質問をしてくれるので
どんどん深掘りした内容になってきますw
Claudeからの質問に対して、判らないことはもっと分かりやすく説明して
と、伝えることも忘れませんw

そーでしょーっという上がった気分にさせるこのフレーズ「鋭いご指摘です」は、ちょっとうれしいw

米国のソニア・リュボミアスキー教授らのメタ分析という世界的な研究で、
「幸福度の高い社員は創造性が3倍、生産性が31%高い」と言われている
まさに、AIの伝え方で心理的安全性が高まってイイ感じに深掘り出来ている！

Ｑ１修正の方針は、具体的な事例が３つ提示された。もちろんトークン量の違いも提示されている

Ｑ２では興味深い回答がありました

・GoogleアラートのURLは安全

まず、Googleアラートの仕組みから
Googleアラートは、Googleの検索エンジンがインデックスした記事だけを拾ってきます。
つまり、Googleが「このサイトは存在する、内容はこれ」とすでに確認・記録済みのURLしか届かない

・悪意あるURLとの比較で考える

まとめると

完全にゼロリスクとは言えませんが、「普通のWebサイト」である可能性が構造的に担保されているのが一番の安全理由、だそうです

すごいねぇ、Google！

・追加されたインジェクション防御機能

全URLは通常通りクリック可能、見た目は元プロンプトとほぼ同じ、トークン増加は+3〜5%程度に収まる構成です

２．最強モデル『Opus』に相談！安全と便利を両立する魔法のプロンプト

プロンプトの条件整理が終わり、New chatから「Opus」でプロンプトを作成します

さささぁ～と、プロンプトは完成しました！

次に、Sonnetで検証します
上手くいきました！

HTML型出力もできました

クリックすると、こんな画面が表示されます

-Coworkのスケジュール機能のプロンプトを更新して完成です

・このタスクに最適なモデルは？

最適なモデルも確認します

これまでの経験（学び）から
・トークン量を考え「自動実行」⇒「手動実行」へ
・実行モデルは「Sonnet」へ

≪参考≫
Proプランの場合はSonnet 4.6がデフォルトになります

3.今日の教訓：AIと安全に、賢く付き合うための3カ条

1. 「便利」の裏側にあるリスクを、AIと一緒に読み解く
プロンプトインジェクションのような専門的な脅威も、AIに「分かりやすく説明して」と頼めば、自分の作業にどう影響するかを具体的に理解できます。リスクを怖がるのではなく、AIを「セキュリティの相談役」にすることで、安全な仕組みを自分で作れるようになります

2. 「100%の隔離」より「納得感のある対策」を選ぶ
怪しいものをすべて排除（隔離）すると、本当に必要な情報まで消えてしまうことがあります。AIと対話を重ね、「警告マークを出す」といった柔軟な解決策を見つけることで、利便性と安全性のベストバランスを探ることが大切です

3. AIからの「鋭いご指摘」を楽しみ、生産性を上げる
AIとのやり取りの中で褒められたり、深い議論ができたりすることは、単なる作業効率以上の価値があります。心理的な安全性が高まり、ワクワクしながら取り組むことで、結果として創造性や生産性の向上につながります

4．次回のチャレンジ

・この情報をNotionへまとめることにチャレンジしたいと思います

理由は、もくもく会とおなじように友人が「職場での生成系AI活用」よもやま話を隔週開催していて、その議事録をNotionへまとめているんです
それが、とても美しい！それをマネして行きたいと思います

・そして、その後に「Claude Code Routines」にも挑戦
もう、備忘録ですね、これはｗ
安野貴博さんのYouTubeで知った「Claude Code Routines」に
チャレンジしようと思います！・・次回こそ出来るかなぁ？？

・Claude Code Routinesとは

▼≪参考≫の安野貴博さんYouTube
他と同じようにURL埋込ですが、なぜか他より画面の主張が大きいですねｗ

＝＝＝
最後までお読みいただき、ありがとうございました！
ご質問やご意見がございましたら、メールで情報交換させて下さい
ご返信させて頂きます

ーーー
氏名：あんさん
mail:　wellbeinglab2040@gmail.com
ーーー

#Cowork #マコなり社長 #マジAI #本気AI #非エンジニア
#今日も少しだけ前へ #ClaudeinChrome #Google アラート
#安野貴博 　 #プロンプト修正 #HTML形式 　 #使用量
#プロンプトインジェクション #ワークライクバランス

≪参考≫
・Coworkデスクトップアプリ　ダウンロード

・Claude料金

・【安野貴博の自由研究】Claude Code Routines

・完全無料の学習支援動画【マジAI】　リリース2026-3-20

▼【過去のCowork奮闘記（シリーズ一覧）】