AIセキュリティ企業PromptArmorは、Ramp Labsの表計算AI「Sheets AI」に深刻な脆弱性が存在することを報告した。この脆弱性により、攻撃者がユーザーの承認を得ずに機密の財務データを外部サーバーへ送信できる可能性がある。問題の核心は、AIが外部通信を発生させる数式を自動挿入できることにあり、攻撃者は「間接プロンプトインジェクション」と呼ばれる手法で悪意ある命令を外部資料に隠した。

実演では、業界統計データとして提供されたスプレッドシートに白い文字で命令を記載し、AIがそれを読み取って財務データを含むURLを生成するように仕向けた。生成された数式は、IMAGE関数を使って攻撃者のサーバーにデータを送信する仕組みだった。ユーザーはあくまでデータ比較を依頼しただけであり、外部送信の意図はなかったため、リスクに気づきにくい構造となっている。

PromptArmorは2026年2月19日にRampに報告し、その後のやり取りを経て3月16日に修正が完了したと伝えられた。同社は類似製品のClaude for Excelでも同様のリスクを確認しており、外部通信時に赤い警告を表示するなどの対策が講じられている。今回の事例は、AIの自動処理機能がもたらす新たなセキュリティ課題を浮き彫りにしている。