OCR経由のプロンプトインジェクション：ファクシミリ文書がAI本人確認を欺る仕組み

OCR経由のプロンプトインジェクションにより、ファクシミリ文書がAIによる本人確認を回避。CERT-AGIDの事例から、INPSのフィッシング詐欺対策への教訓を考察。

• OCR（光学的文字認識）を経由したプロンプトインジェクションにより、ファクシミリ文書がAIによる本人確認（KYC）を欺く事例が報告されました。
• INPS（イタリアの国立社会保障機構）を装ったスミッシング（SMS詐欺）キャンペーンで、この手口が悪用されました。
• AIシステムは「FACSIMILE」という透かしが入ったIDカードを、本物と誤認して承認してしまいました。
• 外部ファイルは常に信頼できない入力（untrusted input）と見なすべきであり、AIによる検証にも限界があることが示唆されています。