はじめに：RAG普及の裏に潜む「信頼の脆弱性」
検索拡張生成（Retrieval-Augmented Generation: RAG）は、LLMが持つハルシネーション（幻覚）を抑制し、最新かつ専門的な外部知識を統合する画期的なアーキテクチャとして急速に普及しています。しかし、その「外部ソースへの依存」という構造そのものが、新たなサイバー攻撃の標的となっています。
近年の研究では、外部知識データベースに悪意ある情報を混入させる**「知識汚染（データポイズニング）」**の脆弱性が相次いで指摘されています。本記事では、2025年に発表された主要な研究を軸に、その攻撃メカニズムと深刻な影響を体系的に解説します。
この記事のライター
