生成AIパスポート 第6回　AIエージェント　問10（全12問）

OWASP「LLM01:2025 プロンプトインジェクション」が挙げる攻撃の例について、不適切なものを1つ選びなさい。

1. 1分割した悪意のあるプロンプトを履歴書に仕込み、LLMで候補者を評価させると、組み合わさったプロンプトによって実際の内容と違う好意的な推薦が出される（ペイロード分割）。
2. 2企業が求人票にAIで作った応募書類を見分けるための指示を入れていたところ、それを知らない応募者がLLMで履歴書を整えたために、意図せずAIの検出に引っかかる（意図しないインジェクション）。
3. 3意味のない文字列をプロンプトの末尾に付け足しても、LLMの出力に影響を与えることはない。
4. 4Webページの要約をLLMに頼んだところ、ページに隠された指示によって、私的な会話の内容が外部に持ち出される（間接的なインジェクション）。

選択肢を押すと答え合わせができます。