Opus 5.5の途中指示、検索文書を運用命令へ格上げしない設計が必要

Claude Opus 5.5で会話の途中に運用上の指示を追加できても、検索で拾った文章を同じ場所へ入れてよいわけではない。Anthropicの公式文書は、途中のsystemメッセージを運用者の指示として扱うため、外部サイトや取得文書の本文を直接置かないよう注意している。

この機能は、最初の指示や過去の会話を書き換えず、新しい条件を必要な時点で加える仕組みだ。Opus 5.5を含む対応モデルで利用でき、通常の指示にベータ用ヘッダーは不要とされる。すでに処理した部分を同じまま保つことは、設定済みのプロンプトキャッシュを使い続けるうえでも意味がある。

ただし、追加する情報の出所が重要になる。利用者本人が作業中に送った補足は、その本人から新しい入力が届いたという文脈で伝える。一方、ウェブページ、メール、文書やツールの出力は外部のデータであり、モデルへ与える上位の命令へ格上げしない。公式文書は、こうした内容をtool_resultのブロックに置くよう案内する。

別の対策ガイドは、利用者に悪意がなくても、AIが代わりに読んだ資料へ攻撃的な指示が紛れる場合を「間接的なプロンプトインジェクション」と説明する。取得文を単に貼り付ける設計では、誰の命令なのかという区別が曖昧になる。資料の種類や出所を示し、必要なデータと操作だけにアクセスを絞る対策を挙げている。

途中指示には配置の制限もある。原則として利用者のターンの直後に置き、次の応答の前か配列の末尾に配置する。ツール呼び出しと対応する結果の間へ割り込ませるとエラーになる。指示内容を変えることと、通信の順序を変更することは別に検証しなければならない。