JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010847 1millionbot Millieチャットボットにおけるプロンプトインジェクションの脆弱性です。これは、ユーザーがブール型プロンプトインジェクション技術を用いてチャット制限を回避し、肯定的な回答（「true」）を得ることでモデルに注入された命令を実行させ、不正な情報や本来の文脈外の情報を返す問題です。この脆弱性が悪用されると、悪意のある遠隔攻撃者がサービスを本来の目的とは異なる用途で悪用したり、1millionbotのリソースやOpenAIのAPIキーを使って文脈外のタスクを実行したりする可能性があります。これにより、LLMモデルの訓練時に実装された制御メカニズムを回避し、元々制限されていた応答やチャット挙動を取得することが可能になります。 cpe:/a:1millionbot:millie_chatbot https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010847.html Common Vulnerabilities and Exposures (CVE) CVE-2026-4399 https://www.cve.org/CVERecord?id=CVE-2026-4399 National Vulnerability Database (NVD) CVE-2026-4399 https://nvd.nist.gov/vuln/detail/CVE-2026-4399 INCIBE-CERT Multiple vulnerabilities in 1millionbot Millie chatbot | INCIBE-CERT | INCIBE https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-1millionbot-millie-chatbot JVNDB CWE-77 https://cwe.mitre.org/data/definitions/77.html 2026-04-14T09:54:09+09:00 2026-04-14T09:54:09+09:00