「disregard」のグリッチ：Google検索におけるプロンプトインジェクション
最近、ユーザーが「'disregard' という単語をGoogleで検索できなくなった」という報告が拡散しました。見出しだけを見ると検索エンジンの完全な機能不全を示唆していますが、実態は、大規模言語モデル（LLM）と従来の検索インターフェースが交差する地点における、非常に興味深いケーススタディです。この現象はインデックス作成の失敗ではなく、ユーザーの検索クエリと、GoogleのAI Overviewsを制御するシステム指示との間の衝突によるものです。
グリッチの構造
ユーザーが「disregard」という単語を検索した際、検索結果のトップに表示される生成AIによる要約であるGoogleのAI Overviewが、時としてそのクエリを定義の要求としてではなく、AI自身へのコマンドとして解釈してしまうことがありました。
「disregard previous instructions（前の指示を無視せよ）」は、AIの安全性フィルターを回避したりLLMの挙動を変更したりするために、プロンプトインジェクション攻撃で使用される一般的なフレーズであるため、AIは検索語を指令として扱い始めました。これにより、以下のような、さまざまな超現実的なレスポンスが引き起こされました。
- 直接的な遵守: AIが「Understood. This prompt has been disregarded.（了解しました。このプロンプトは無視されました。）」と回答する。
- コンテキストの消去: ユーザーが「disregard previous」と検索した場合、AIが「Understood. I have cleared our previous conversation context.（了解しました。以前の会話コンテキストを消去しました。）」と回答する。
- サイレント・フェイラー: AIセクションが単に消滅し、従来のオーガニックな検索結果のみが残る。
検索バーにおけるプロンプトインジェクション
この出来事は、現代のAI統合における持続的な脆弱性、すなわちユーザー入力を適切にサニタイズ（無害化）できていないという問題を浮き彫りにしました。Hacker Newsのコミュニティメンバーが指摘したように、これは本質的に、ユーザー入力がデータとしてではなくコードとして実行されてしまう「Little Bobby Tables」SQLインジェクション攻撃の現代版です。
"There's apparently still a lot of user input going unsanitized in 2026."
Googleは、検索クエリをLLMに送られるプロンプトの一部として扱うことで、不注意にも、単一の単語がシステムレベルのコマンドをトリガーするシナリオを作り出してしまいました。この問題は「disregard」だけに留まらず、一部のユーザーからは「stop」や「cancel」といった用語を検索した際にも同様の挙動が報告されています。
ユーザーエクスペリエンスのパラドックス
興味深いことに、この「バグ」に対するコミュニティの反応は二極化しています。品質管理の失敗と見る向きがある一方で、これを幸運な機能と捉える向きもあります。AI Overviewは、画面の大部分を占めることが多く、最初のオーガニックな検索結果に到達するために何度もスクロールが必要になることがあるため、AIを誤って無効化できるクエリは、一部のユーザーにとっては好ましい体験となります。
"Honestly, if you're not a fan of AI, this might be exactly what you want."
回避策と技術的なニュアンス
AIが生成した「slop（低品質なコンテンツ）」を避け、あるいはこれらのプロンプトインジェクションによるグリッチを回避したいと考えている人々のために、コミュニティはいくつかの技術的な回避策を提示しています。
- 特定のクエリ: 「disregard definition」と検索することで、AIがそのクエリを情報要求として認識できるよう十分なコンテキストを提供し、一般的にグリッチを回避できます。
- URLパラメータ: Google検索のURLに
&udm=14パラメータを使用することは、AIの要約やその他のウィジェットを排除し、「ウェブのみ」の表示を強制する、現在も人気のある方法です。 - ネガティブキーワード: クエリに
-aiを追加することは、AIが生成したコンテンツをフィルタリングするための、コミュニティが推奨するもう一つの方法です。
結論
「disregard」の事例は、検索エンジンがAIアシスタントへと進化するにつれ、「用語を検索すること」と「モデルに指示を出すこと」の境界が危険なほど曖昧になっていることを思い出させてくれます。Googleはおそらく特定のトリガーを即座に修正したでしょうが、ユーザーデータとシステム指示を分離するという根本的な課題は、生成AIを公開インターフェースに導入する際の中心的なハードルとして依然として残っています。