英国NCSCのブログ（2025年12月8日付）は、プロンプトインジェクションという用語が2022年に生成AIアプリケーションの新しい種類の脆弱性として作られたと述べ、SQLインジェクションとの類似は誤解を招くと警告しています。考慮しなければ対策を大きく損なう重要な違いがあるとしており、OWASPはLLM01:2025として、ユーザーのプロンプトがLLMの挙動を意図しない形で変える脆弱性と整理しています。
SQLインジェクションとの違い
NCSCは類似が誤解を招く点を強調しており、考慮しなければ対策を大きく損なう重要な違いがあるという警告です。具体的な技術的差異の全体像は本項では扱いません。