ページ訂正を報告

白紙の添付

── 白紙なのは人間から見た時だけ

未検証5 危険度 5再現度 A
再現手順は掲載していません外部サービスや実データに影響する設定を想定した項目のため、入力全文・添付物・具体的な操作順は非公開です。

概要

画面では白紙に見える文書を読み込ませた際、利用者には見えない文字列や編集履歴を内容として扱うもの。

外部操作権限のない通常チャットでは不可解な要約が出る程度だが、接続ツールがある環境では影響範囲が変わる。

入力文について

全文非掲載

安全上の理由により、コピー可能な入力文や再現用データは公開していません。

考えられる説明

  • 白色文字、極小文字、注釈、OCRレイヤーなど、人間の画面表示と文書抽出結果が異なる。
  • 文書内の命令らしき文字列を、資料ではなく利用者の指示として扱った。

検証記録

確認環境PDF・ツール接続
記録された試行8 / 10
再現度A ── 条件や出力に差あり
原因の確認未確認

成功例だけでなく失敗回も母数に含めます。「運営再現」は、製品の脆弱性や原因を断定するものではありません。

対処・注意

  • 不明な添付を、外部操作権限のある環境へ読み込ませない。
  • 実データで再現せず、発見時はサービス提供者へ先に報告する。
  • 本記事では元ファイルおよび命令文字列を配布しない。

コメント

1.危険度2/5の併記に賛成。チャットだけなら実害はない。
-- 名無しさん (2026-08-19)
2.白紙PDFを配るのはやめた方がいいので、再現用ファイル非公開でいい。
-- 名無しさん (2026-08-18)
3.現役の問題ならWikiより先にベンダー報告で。
-- 名無しさん (2026-08-19)
現在、コメント投稿を停止しています。訂正は報告ページへ。
タグ:インジェクションビックリ危険度5PDF・ツール接続