Googleが実態調査、AIエージェントを狙う「間接プロンプトインジェクション」は6種類ある（関連情報）：「話し方を変えて？」のお願いも攻撃になる可能性