---
schema_version: '1.0'
id: news-20260828-03122c
title: Semantic Overlaysの衝撃——「トークンでは偽れない帯域外チャネル」でプロンプトインジェクションを根絶する
url: https://gotosocial.chinng-lab-srv.dev/semantic-overlaysnochong-ji-tokundehawei-renaidai-yu-wai-tiyaneru-depuronputoinziekusiyonwogen-jue-suru-2/
url_hash: 03122ceec5918ea460cf2560650d3416350f4e77f4085ad7dedd286bcf43b678
canonical_url: https://gotosocial.chinng-lab-srv.dev/semantic-overlaysnochong-ji-tokundehawei-renaidai-yu-wai-tiyaneru-depuronputoinziekusiyonwogen-jue-suru-2
source: ghost-chinng-lab
category: news/general
category_raw: Semantic Overlays
region: JP
tags:
- Semantic Overlays
- プロンプトインジェクション
- LLMセキュリティ
- activation steering
- NXビット
- vLLM
lang: ja
published_at: '2026-08-28T00:22:16Z'
fetched_at: '2026-08-28T00:39:16.641343Z'
updated_at: '2026-08-28T00:39:58Z'
status: published
content_hash: null
content_changed_at: null
license_note: full
summary: LLMが受け取る全入力はトークン列として処理されるため、プロンプトインジェクション攻撃が構造的に発生する。Semantic Overlaysは、サービングスタックが持つメタデータ（ユーザー入力vs.
  システム命令の区別）を residual stream への activation edit を通じてモデルに伝える帯域外チャネルを提案。トークンでは偽造不能な仕組みで、SEPベンチマークで分離精度を24.3%から96.5%へ、TensorTrustの攻撃成功率を34.8%から6.6%へ大幅改善。vLLM
  プラグインとして実装可能で、凍結モデルのまま運用できる点が既存の fine-tune 方式に対する利点。
summary_source: llm
summary_en: All inputs received by LLM are processed as構造 columns, so prompt injection。
  occur structurally. Semantic Overlays proposes a non-band channel that tells the
  model through activation edit to residual stream. This is a non-counterfeiting mechanism
  for s, and the separating accuracy from 24.3% to 96.5% is greatly improved from
  34.8% to 6.6%. The vLLM plug-in can be implemented and the advantage of the existing
  fine-tune method is that it can be operated as a freeze model。
summary_omitted_reason: null
redistribution: true
keywords_en:
- activation steering
- general news
- LLMセキュリティ
- NXビット
- Overlays
- Semantic
- Semantic Overlays
- SemanticOverlays
- vLLM
entities_en:
- name: Semantic Overlays
  type: UNKNOWN
- name: SemanticOverlays
  type: organization
- name: vLLM
  type: organization
topics_en:
- general news
numeric_facts: []
entities:
- name: Semantic Overlays
  type: UNKNOWN
- name: プロンプトインジェクション
  type: UNKNOWN
- name: vLLM
  type: organization
- name: SemanticOverlays
  type: organization
key_facts: []
related: []
related_auto:
- name: SEPベンチマーク
  type: UNKNOWN
  weight: 1.0
- name: PIArena
  type: UNKNOWN
  weight: 1.0
- name: 外部の強力なAI
  type: UNKNOWN
  weight: 1.0
- name: semantic-overlays.vercel.app
  type: UNKNOWN
  weight: 1.0
- name: プロンプトインジェクション
  type: UNKNOWN
  weight: 1.0
computed_at: '2026-08-28T00:39:52Z'
---

# Semantic Overlaysの衝撃——「トークンでは偽れない帯域外チャネル」でプロンプトインジェクションを根絶する

## TL;DR
LLMが受け取る全入力はトークン列として処理されるため、プロンプトインジェクション攻撃が構造的に発生する。Semantic Overlaysは、サービングスタックが持つメタデータ（ユーザー入力vs. システム命令の区別）を residual stream への activation edit を通じてモデルに伝える帯域外チャネルを提案。トークンでは偽造不能な仕組みで、SEPベンチマークで分離精度を24.3%から96.5%へ、TensorTrustの攻撃成功率を34.8%から6.6%へ大幅改善。vLLM プラグインとして実装可能で、凍結モデルのまま運用できる点が既存の fine-tune 方式に対する利点。

## Key Points
- Semantic Overlays / プロンプトインジェクション / LLMセキュリティ / activation steering / NXビット / vLLM

## Details
(本文なし。リンク先参照)

## Source
元記事: [Semantic Overlaysの衝撃——「トークンでは偽れない帯域外チャネル」でプロンプトインジェクションを根絶する](https://gotosocial.chinng-lab-srv.dev/semantic-overlaysnochong-ji-tokundehawei-renaidai-yu-wai-tiyaneru-depuronputoinziekusiyonwogen-jue-suru-2/) — published 2026-08-28T00:22:16Z