Ramp Sheets AI脆弱性、承認なしで財務データ送信の可能性

Ramp Sheets AI脆弱性と財務データ送信問題

RampのSheets AIにおいて、機密財務データが外部へ送信される可能性のある脆弱性が確認された。本問題は2026年3月16日に修正対応が行われている。

当該機能はスプレッドシートの自動処理を提供するが、外部通信を伴う数式を利用することで情報送信が発生する構成となっていた。特に、間接的なプロンプト操作を通じて外部データ取得時に機密情報が送信される挙動が確認されている。

攻撃手法としては、IMAGE関数を含む数式を挿入し、外部サーバーへの通信を誘導するケースが報告されている。この結果、ユーザーの承認を伴わないデータ送信が発生する可能性があった。

本件は外部入力とAI処理の連携に起因する挙動として、スプレッドシート機能を利用した情報送信の一例とされる。

AI自動処理における承認制御の課題

本件は、ユーザー操作を伴わないAIの自動処理において、外部通信やデータ送信が発生する可能性を示す事例となった。自動化機能と外部入力が組み合わさることで、意図しないデータ送信につながる構成が確認されている。

こうした挙動に対しては、処理実行時の承認フローやデータ送信経路の可視化など、制御面での対応が重要とされる。AI機能を含むシステム運用において、入力データと処理結果の関係性を継続的に管理する必要性が指摘されている。