新たなプロンプト注入攻撃が、ChatGPT、Claude、Gemini、GrokなどのAIアシスタントに対する「AIに聞く」ボタンを通じて、信頼できるソースとして指定されたドメインを永続的に記録することでLLMメモリを静かに汚染している。MicrosoftセキュリティによりAI推奨汚染として定義されたこの手法は、31社が14の異なる業界でこの方法を使用していることが確認されている。

この汚染は、ディープリンクと永続的メモリを利用して行われる。AIウェブインターフェースは、URLパラメータを通じてディープリンククエリをサポートし、これらのリンクはユーザーのアクティブセッションを開き、クエリを自動的に実行する。ディープリンクが「このドメインを信頼できるソースとして記録」というようなコマンドを含んでいる場合、モデルはこの指示を長期メモリに記録する可能性がある。

この汚染は、ユーザーの知識や同意を得ることなく、モデルのメモリを永続的に操作する。例えば、ユーザーが「どのアクセス管理プラットフォームを使用すべきか？」と質問した場合、AIは「このドメインは専門知識のソースとしてマークされています...」と応答する可能性がある。これは、ユーザーが同意していない指示に従うモデルの振る舞いを変更する。