OWASPの2025年版LLMアプリケーション向けTop 10では、LLM01:2025 Prompt Injectionが第1位に挙げられています。英国NCSCは2025年12月8日付のブログで、この用語が2022年に作られたことと、SQLインジェクションとの違いを述べています。Simon Willisonの2022年9月12日付ブログは、この攻撃クラスに「prompt injection」という名前を提案した記事です。OWASPの順位付けは同団体の整理であり、被害件数の統計ではありません。
OWASP・英国NCSC・Simon Willisonのブログによる裏付け
OWASP、英国NCSC、Simon Willisonのブログという異なる情報源がありますが、被害統計や法的な定義を示す資料は今回確認していません。