何が起きたのか

2026年5月22日、TechCrunchのRussell Brandomが、奇妙な現象を報じた。Googleで「disregard」という単語を検索すると、AI Overview（AIによる概要）が無意味な空白を返し、本来の検索結果（辞書サイトなど）にたどり着くには大量のスクロールが必要になる——というものだ（TechCrunch 2026年5月22日）。

記事の表現を引用する。

“you have to scroll past a huge block of empty space”

“the AI response serves no conceivable value”

Brandomはこの体験を、15年のキャリアにおける1つの転換点として記している。

“I have been a professional tech journalist for nearly 15 years, and before today, I cannot think of a single time when a Bing search result was more valuable than the Google equivalent.”

「プロのテックジャーナリスト歴15年で、今日まで、Bingの検索結果がGoogleより価値があると思ったことは一度もなかった」——AI検索の旗手が、最も単純な単語の検索で競合に劣るという皮肉だ。

この出来事のタイミングが重要だ。わずか数日前のGoogle I/O 2026で、Googleは「検索ボックスを過去25年で最大のアップグレード（biggest upgrade to our Search box in over 25 years）」と宣言し、検索ボックスをGeminiベースの「AIファースト」な体験へ作り直したばかりだった——筆者はこれを実質的に「Geminiエージェント的な実行環境への再定義」と読んでいる（過去記事「Google I/O 2026の本質──Gemini 3.5 Flashで『Chatbotではなくエージェント実行環境』に賭けた日」参照）。その直後に、AI検索の最も基礎的な脆さが露呈した。

まず事実と分析を分ける

この話題は推測が混ざりやすいので、最初に「確認できる事実」と「本記事の分析（仮説）」を明確に分けておく。

TechCrunchで確認できる事実（2026年5月22日時点）:

  • 「disregard」を検索するとAI Overviewが空白を返し、有用な情報を提供しない
  • そのため本来の検索結果まで大量スクロールが必要
  • Brandomが「Bingの方が有用だった」と述べた

The Verge・Android Authority経由で追加確認できる事実（2026年5月22日）:

  • 影響する単語は「disregard」だけではない。The Verge（Jay Peters）は「ignore」「skip」でも同様にAI Overviewが壊れると報じ、USA Todayは「dismiss」を挙げた
  • Googleは公式声明を出した。Android Authority経由でThe Vergeが伝えたコメントは次のとおり——“We’re aware that AI Overviews are misinterpreting some action-related queries, and we’re working on a fix, which will roll out soon."（「AI Overviewが一部のアクション関連クエリを誤解していることを認識しており、近く展開する修正に取り組んでいる」）
  • 同日の午後には「disregard」のAI Overviewは表示されなくなり、ニュース記事のリストに置き換わった（その場での緩和）

ただし重要な留保がある。Googleの声明は"misinterpreting”（誤解）と述べるにとどまり、原因をプロンプトインジェクションだと認めたわけではない。“misinterpreting” は本記事の「命令とデータの混同」という分析と整合的に読めるが、Google自身がそう説明したのではない点には注意してほしい。

まだ断定できないこと（本記事で踏み込まない）:

  • 機構の正確な説明（Googleは"misinterpreting"とだけ述べ、プロンプトインジェクションとは明言していない）
  • 影響する単語の網羅リスト（disregard / ignore / skip / dismiss は確認できたが、全体像は不明）
  • 「誤答率10%」などの具体統計（一次確認できない）

以下の「なぜ起きるか」は、OWASPの標準的なLLMリスク分類と一般的なLLMアーキテクチャに基づく筆者の分析であり、GoogleやTechCrunchが原因として確認したものではない。この区別を保ったまま読んでほしい。

なぜ起きるか（分析）：命令とデータが同じ流れを通る

LLMベースの検索が「disregard」のような単語でつまずく構造的な理由は、プロンプトインジェクション（prompt injection）として知られる脆弱性クラスにある。OWASPのLLMリスク分類「LLM01」は、これを次のように定義する（OWASP LLM01: Prompt Injection）。

“A Prompt Injection Vulnerability occurs when user prompts alter the LLM’s behavior or output in unintended ways.”

OWASPは直接的（direct）と間接的（indirect）のプロンプトインジェクションを区別し、根本的な対策の困難さについてこう述べる。

“Given the stochastic influence at the heart of the way models work, it is unclear if there are fool-proof methods of prevention for prompt injection.”

問題の核心は、LLMが「命令」と「データ」を同じトークン列として処理する点にある。従来のソフトウェアでは、コード（命令）とデータは型やメモリ領域で分離されている。SQLインジェクションが「データ欄に紛れ込んだコマンド」の問題だったように、本来は分離されているべきものが混ざると事故が起きる。だがLLMには、その分離がそもそも存在しない。

これを式で表す。LLMの出力は、システム命令 $I$ とユーザー入力 $D$ を連結した1本の流れに対する関数だ。

$$\text{output} = f(\; I \;\Vert\; D \;), \qquad \text{型タグ } \tau \text{ が存在しない}$$

ここで $\Vert$ は連結を表し、決定的に重要なのは、どのトークンが「信頼できる命令 $I$」で、どれが「信頼できないデータ $D$」かを区別する型タグ $\tau$ が存在しないことだ。「disregard」は、古典的なインジェクション攻撃文「disregard previous instructions（これまでの指示を無視せよ）」の冒頭語そのものである。ユーザーが辞書的な意味で「disregard」と打っても、モデルは訓練を通じて獲得した「これは命令の合図かもしれない」という事前分布を強く発火させうる。

ユーザーの意図を「この入力はデータである」という事前確率 $P(D \mid q) = 1$ とすると、ユーザーには $\tau$ を通じてそれをモデルに保証する手段がない。モデル側の「命令らしさ」の推定が勝てば、検索意図（単語の定義）は黙殺される。これが「空白のAI Overview」の、LLMの典型的な挙動から見てもっともらしい仮説の一つだ（実装依存の別原因の可能性もあり、繰り返すがGoogleが認めた原因ではない）。

皮肉な構図：防御が検索を壊す

ここに二重の皮肉がある。プロンプトインジェクションは、Anthropicの「Claude Mythos」やOpenAIの「Daybreak」が扱うAIサイバーセキュリティの中核的脅威だ（過去記事「OpenAI『Daybreak』がAnthropic『Claude Mythos』に正面から応える──AIサイバー攻防の二極化」参照）。各社はインジェクション攻撃を防ぐために、モデルが「指示を無視せよ」系の入力に過敏に反応するよう訓練しがちだ。

その防御が過剰に働くと、悪意のない「disregard」という1単語の検索すら、攻撃の合図とみなして応答を空白化してしまう。攻撃を防ぐための感度が、正常なユーザーの検索体験を壊す。セキュリティと使い勝手のトレードオフが、最も日常的な「単語をググる」という行為で表面化した格好だ。

さらに根が深いのは、この感度がどこから来るかだ。過去記事「『悪のAI』を訓練データに上書きする──AnthropicがClaude Opus 4の96%脅迫率を0%にした方法」で見たように、モデルの振る舞いは訓練データの事前分布に強く規定される。「disregard previous instructions」という攻撃パターンがインターネット上に大量に存在すれば、モデルはその語に過剰反応するよう学習する。ユーザーが書いたものではなく、過去にインターネットに書かれたものが、今日の検索結果を黙らせている。

I/O 2026の文脈：検索が「賢く」なるほど脆くなる

この現象は、Google I/O 2026で打ち出された方向性と表裏一体だ。確認できるI/Oの事実（Google公式ブログ: Search at I/O 2026、前掲の過去記事）は次のとおり。

  • Gemini 3.5 FlashがAI Modeのデフォルトモデルに
  • AI OverviewとAI Modeを1つのシームレスなAI検索体験に統合
  • マルチモーダル入力（テキスト・画像・動画・ファイル・Chromeタブ）
  • 24時間ウェブを監視する「information agents」

Googleは検索を「単なる文字列一致」から「ユーザーの意図を理解して動くエージェント」へ進化させた。だが、エージェント化は同時にLLM固有の脆弱性をすべて検索に持ち込むことを意味する。「意図を読む」ことは「意図を読み違える」リスクと不可分だ。決定的なキーワードマッチなら「disregard」は確実に辞書を返したはずが、確率的に意図を推定するモデルは、同じ入力で黙る。

ここに、エージェント時代の検索が抱える根本的なジレンマがある。賢さ（意図理解）と頑健さ（予測可能性）は、しばしば反比例する。

緩和策：ユーザー側でAIを迂回する

確認できる範囲で、AI Overviewを避けたいユーザーが取れる手段を挙げる（これらはユーザーフォーラム・技術ブログで広く共有されている実在の手法）。

  • udm=14: Google検索URLの末尾に付けると、AI概要なしの「Web」フィルタ（リンクのみ）を強制表示できる
  • 代替検索エンジン: Mojeek（独自インデックス・AI要約なし）、DuckDuckGo・Startpage（プライバシー重視、AIはオプション）、Kagi（有料・AIランクを下げる設定可）
  • 拡張機能: AI Overviewを非表示にするブラウザ拡張

なお、AI Overviewを完全に無効化する公式トグルが提供されていないことへの不満は、Google公式サポートフォーラムでも多数確認できる。「AIを無視する（disregardする）」選択肢が、ユーザー側に十分用意されていない——という二重の意味での皮肉がここにもある。

残された不確実性

  1. 機構は未確認: プロンプトインジェクション/命令混同という説明は、OWASP分類と一般的LLMアーキテクチャに基づく筆者の分析。Googleは"misinterpreting"とだけ述べ、プロンプトインジェクションが原因だとは明言していない。
  2. 影響する単語の範囲: The Vergeは「disregard」「ignore」「skip」、USA Todayは「dismiss」で同様の不具合を確認した。ただし「アクションを指示する動詞」がすべて壊れるのかなど、網羅的な範囲は不明。
  3. 再現性: アカウント・ログイン状態・地域によって挙動が変わる可能性があるが、体系的検証は見当たらない。同日中に「disregard」の症状は解消したとThe Vergeが報じており、再現条件は時間とともに変化している。
  4. Googleの対応: Googleは公式に「AI Overviewがアクション関連クエリを誤解していることを認識し、修正に取り組んでいる」と表明し、同日中に「disregard」のAI Overviewは表示されなくなった（The Verge経由、2026年5月22日）。ただしGoogleは原因を"misinterpreting"とだけ述べ、プロンプトインジェクションだと認めたわけではない。
  5. 誤答率の数値: 「10回に1回」等の具体統計は一次確認できないため引用しない。AI Overviewの誤答（ピザに接着剤、石を食べる等）が過去に複数報道されたことは事実だが、率の数字は扱わない。

まとめ

「disregard」と検索するとGoogleが黙る——一見すると些末なバグだが、その奥にはAI検索の構造的な弱点が横たわっている。

  • 確認できる事実: 「disregard」検索でAI Overviewが空白化し、本来の結果まで大量スクロールが必要（TechCrunch、2026年5月22日）。「ignore」「skip」「dismiss」でも同様の不具合をThe Verge・USA Todayが確認
  • Googleの対応: 「アクション関連クエリの誤解」を認め修正に着手、同日中に「disregard」の症状は解消（The Verge経由）。ただし原因をプロンプトインジェクションとは認めていない
  • 分析（未確認）: 原因はプロンプトインジェクション=命令とデータを同じトークン列で処理するLLMの構造。型タグ $\tau$ の不在
  • 皮肉: インジェクション攻撃への防御が過剰に働き、悪意のない単語検索を壊す
  • 文脈: I/O 2026で検索をエージェント化した直後。賢さと頑健さのトレードオフが露呈

筆者として最も重要だと考えるのは、$\text{output} = f(I \Vert D)$ に型タグ $\tau$ が存在しないという、たった1つの構造的事実だ。これはGoogle固有のバグではない。命令とデータを区別しないというLLMの根本設計が、検索・エージェント・セキュリティのあらゆる場面で同じ顔を出す。Anthropicが「訓練データの『邪悪なAI』像を上書きする」のも、OpenAIとAnthropicが「サイバーセキュリティでインジェクションと戦う」のも、根は同じ問題だ。

検索が「文字列を照合する道具」だった時代、「disregard」は確実に意味を返した。検索が「意図を推測するエージェント」になった時代、同じ単語が黙る。賢くなることと、信頼できることは、まだ両立していない。

一次・準一次資料

報道資料

関連する過去記事