投稿者 投稿日: カテゴリー AIニュース
Claude Opus 5が、ブラウザ操作AIへのプロンプト注入を自社検証で成功率0%に抑えました。
Anthropicは2026年7月24日、新モデルClaude Opus 5が、ブラウザを操作するAIエージェントへのプロンプトインジェクション攻撃を、自社の防御機能と組み合わせた検証で成功率0%に抑えたと公表しました。プロンプトインジェクションは、AIエージェントを実務に投入するうえで最大の障壁とされてきた弱点です。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援を2023年から提供する株式会社オルセル（うるチカラ運営）が、この発表がエージェント型のEC自動化にどう影響するかを解説します。
何が起きたか：129シナリオで攻撃成功率0%
結論から言えば、今回の0%は「モデル単体の性能」ではなく「Opus 5と防御ソフトの組み合わせ」で出た数字です。The Decoderが報じたAnthropicのシステムカードによると、ブラウザ操作エージェントを対象にした129のテストシナリオで、Auto Modeを有効にした状態の攻撃成功率は0%でした。
プロンプトインジェクションとは、Webページに仕込んだ隠しテキストなど、細工した入力を通じてAIモデルへの本来の指示を乗っ取る攻撃のことです。Auto Modeは二層の防御を重ねており、一方が処理前の入力から隠し指示を検知し、もう一方が危険な操作の実行を直前で止めます。攻撃側はこの二層を別々に突破しなければなりません。
一方で、防御ソフトを外したモデル単体では、Opus 5の攻撃成功率は3.7%でした。興味深いことに、同世代のSonnet 5は単体で0.93%と、Opus 5よりも低い数字を出しています。0%に到達するのは、あくまでモデルと防御ソフトを組み合わせたときだけです。汎用的な指標であるセキュリティ企業Gray Swanの評価でも、15回試行後の攻撃成功率は前世代のOpus 4.8の5.5%から、Opus 5では2.0%へと下がりました。
ただし、この結果はAnthropicが自社ソフト上で計測した自社発表であり、第三者による独立検証はこれからです。OpenAIは2025年12月に「プロンプトインジェクションは完全には解決できないかもしれない」と認めており、業界全体で未解決とされてきた問題です。今回の数字だけで「解決した」と断定するのは時期尚早で、実運用で同じ水準が保てるかは要確認と位置づけるのが妥当です。
なぜEC事業者に関係するのか
この話は、AIエージェントにブラウザ操作を任せる「エージェント型コマース」の安全性に直結します。ChatGPTやAmazon、Googleが進めるエージェント型の購買体験では、AIが顧客に代わってサイトを巡回し、比較し、時に決済まで行います。このときプロンプトインジェクションが成立すると、商品ページやレビューに埋め込まれた隠し指示でエージェントが誤誘導される恐れがあります。
EC事業者にとっての論点は二つあります。一つは、自社が接客チャットや在庫・受注の自動化にAIエージェントを導入する場合、そのエージェント自体が乗っ取りの標的になる点です。エンタープライズのAIエージェント・セキュリティの実態では、すでに過半数の企業が何らかのインシデントを経験したという調査もあります。もう一つは、外部のAIエージェントが自社サイトを巡回する側になる点で、商品ページやユーザー投稿が攻撃の入口になり得るという新しい視点です。
ただし正直に言えば、今回の0%はAnthropicの開発者向けツール上での話であり、EC店長が明日そのまま導入できる製品ではありません。重要なのは、ブラウザ操作AIの安全性が実用ラインに近づきつつあるという方向性で、これは業務自動化を「いつ解禁できるか」の判断材料になります。
EC事業者がとるべき初動
第一に、AIエージェントの導入は「読み取り専用の業務」から始めることです。競合価格の収集やレビュー分析など、間違えても被害が小さい領域で精度と安全性を見極め、在庫・価格・出荷といった不可逆な操作は人の承認を挟む設計にします。
第二に、モデルの安全性を過信しないことです。今回の0%は防御ソフトとの組み合わせで出た数字であり、モデル単体では3.7%の攻撃が残ります。導入時は、プロンプトインジェクション対策を含めた多層防御を前提に据えるべきです。
第三に、コストと安全性を切り離さずに評価することです。半額化が進むClaude Opus 5のように性能あたりの単価は下がっていますが、安全に運用できる範囲でなければ意味がありません。まずは効果測定が容易で被害の小さい業務から段階導入するのが現実的です。
よくある質問
Q. プロンプトインジェクションとは何ですか。
A. プロンプトインジェクションとは、Webページの隠しテキストなど細工した入力を通じて、AIモデルへの本来の指示を乗っ取る攻撃のことです。ブラウザを操作するAIエージェントで特に問題になります。
Q. Claude Opus 5はプロンプトインジェクションを完全に解決したのですか。
A. いいえ、完全な解決とは言い切れません。攻撃成功率0%はAnthropicが自社ソフトの防御機能（Auto Mode）と組み合わせて計測した自社発表で、モデル単体では3.7%が残り、第三者検証もこれからだからです。
Q. EC事業者は今すぐAIエージェントを業務に使えますか。
A. 用途を絞れば使えます。競合価格の収集やレビュー分析など被害の小さい読み取り業務から始め、在庫・価格・出荷などの不可逆な操作は人の承認を挟む設計にするのが安全です。
まとめ
Claude Opus 5は、防御ソフトとの組み合わせでブラウザ操作AIへのプロンプトインジェクションを自社検証で0%に抑えました。ただしモデル単体では3.7%が残り、第三者検証もこれからです。EC事業者は「AIエージェントを安全に使える範囲がどこまで広がったか」を測る指標として受け止め、読み取り専用の業務から多層防御を前提に段階導入するのが賢明です。
参考文献
- The Decoder｜Opus 5 may have solved browser-based prompt injection
- Anthropic｜Claude Opus 5 System Card (PDF)
- Anthropic｜Introducing Claude Opus 5
- Gray Swan
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: The Decoder
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
