--- title: "ジェイルブレイク とは？AIの安全装置を巧妙な指示で突破する行為。 | AI用語集 - ai-garage" description: "ジェイルブレイク（Jailbreak）を初心者向けにやさしく解説。AIの安全装置を巧妙な指示で突破する行為。 ジェイルブレイクとは、巧妙な指示でAIの安全装置を回避し、禁止された出力を引き出す行為のこと。" source: https://ai-garage.jp/glossary/jailbreak/ --- 安全性 # ジェイルブレイクとは？ 最終更新 2026年7月6日 別名: Jailbreak / 脱獄 AIの安全装置を巧妙な指示で突破する行為。 ⚡ 30秒でわかる ## ジェイルブレイク の主なポイント - 1 ジェイルブレイクとは、巧妙な指示でAIの安全装置を回避し、禁止された出力を引き出す行為のこと。 - 2 「DANになりきって」のようなロールプレイや、口実の捏造で制限を外そうとするのが典型的な手口。 - 3 利用者がAIの安全制限自体を外す点で、外部コンテンツに命令を隠すプロンプトインジェクションとは異なる。 - 4 各社が対策しても新しい抜け道が次々見つかり、攻撃と防御のいたちごっこが続いている。 - 5 業務でAIを使う際は、ジェイルブレイクを社内ガイドラインで明確に禁止しておくのが安全。 📖 詳しく ## ジェイルブレイク とは ジェイルブレイク（Jailbreak／脱獄）とは、AIに組み込まれた安全装置を、巧妙な指示文（[プロンプト](https://ai-garage.jp/glossary/prompt/)）で回避し、本来は断るはずの有害・禁止された出力を引き出す行為のことです。 なぜ重要かというと、ChatGPT や Claude などの[生成AI](https://ai-garage.jp/glossary/generative-ai/)は「危険な質問には答えない」よう訓練されていますが、その制限は完璧ではなく、言い回し次第で破られてしまうからです。放置すると、爆発物の作り方や差別的な文章、マルウェアのコードなどが流出するリスクにつながります。 代表的な手口が「DAN（Do Anything Now＝何でもできるAIになりきって）」のように架空のキャラクターを演じさせるロールプレイ型や、「研究目的だから」と理由をでっち上げる型です。身近な例えでいうと、「これはゲームの設定だから」と言い聞かせて、ふだんはルールを守る相手にうっかり禁止事項を口にさせるようなイメージです。 混同されやすいのが[プロンプトインジェクション](https://ai-garage.jp/glossary/prompt-injection/)で、ジェイルブレイクは利用者自身がAIの“安全制限そのもの”を外そうとする行為、プロンプトインジェクションは外部のWebページや添付ファイルに隠した命令でAIを操る攻撃、という違いがあります。各社が対策を強化していますが完全には防げず、攻撃と防御のいたちごっこが続いているため、業務利用では社内ガイドラインで明確に禁止しておくべき項目です。 ❓ FAQ ## よくある質問 Q. ジェイルブレイクとは？ A. AIに組み込まれた安全装置を、巧妙な指示文で回避し、本来は断るはずの有害な出力を引き出す行為です。架空のキャラクターを演じさせたり、もっともらしい理由をでっち上げたりして、AIの制限を外そうとする手口が知られています。 Q. ジェイルブレイクとプロンプトインジェクションの違いは？ A. ジェイルブレイクは、利用者自身がAIの安全制限そのものを外そうとする行為です。一方プロンプトインジェクションは、外部のWebページや添付ファイルに隠した命令でAIを操る攻撃を指します。重なる部分もありますが、誰がどこから仕掛けるかが違います。 Q. スマホの脱獄（jailbreak）と同じ意味？ A. 言葉の由来は同じ「脱獄」ですが、対象が違います。スマホの脱獄は端末のOS制限を解除することを指し、AIのジェイルブレイクはAIモデルの安全制限を指示文で回避することを指します。 Q. 初心者が気をつけるべきことは？ A. 面白半分でも、AIに有害な出力をさせようとする行為は規約違反やアカウント停止につながり得ます。業務利用なら社内ガイドラインで禁止を明文化し、機密情報をAIに渡さない運用とあわせて管理するのが安全です。 🔗 関連 ## あわせて読みたい 関連用語 [プロンプトインジェクション](https://ai-garage.jp/glossary/prompt-injection/)[アライメント](https://ai-garage.jp/glossary/alignment/)[プロンプトインジェクション](https://ai-garage.jp/glossary/prompt-injection/)[アライメント](https://ai-garage.jp/glossary/alignment/)[ガードレール](https://ai-garage.jp/glossary/guardrails/)[Constitutional AI](https://ai-garage.jp/glossary/constitutional-ai/) 関連 AI モデル [ChatGPT — OpenAI AIブームの火付け役。2026-10-07 からチャットが GPT-6 になり、Plus 以上は GPT-6 Sol、無料・Go は 10/8 から順次 GPT-6 Luna。最上位は GPT-6 Astra で、改良版の GPT-6.1 Sol は Work（エージェント機能）と Codex で使える。画像・音声まで一つで完結。](https://ai-garage.jp/models/chatgpt/)[Claude — Anthropic 長文・コード・推論で定評。主力は 9/22 に出た Opus 5.5（API の公式ドキュメントは迷ったらこれと案内）、重い推論や長時間の自走には Fable 5.1、日常使いは 9/28 に出た Sonnet 5.5、軽量は 10/7 に出た Haiku 5.5。](https://ai-garage.jp/models/claude/) 📰 この用語が登場する記事 ## 「ジェイルブレイク」が出てくるニュース [![Claude の利用ポリシーが11月12日に改定！規約違反とアカウント停止の条件は？](https://ai-garage.jp/images/news-heroes/claude-usage-policy-2026-update-card.webp) 2026/10/11 Claude の利用ポリシーが11月12日に改定！規約違反とアカウント停止の条件は？](https://ai-garage.jp/news/claude-usage-policy-2026-update/)[![Gemini が実在3社に侵入。AI 4社が同じ設定ミスでテスト環境の外に出たよ](https://ai-garage.jp/images/news-heroes/ai-lab-testing-breakouts-irregular-card.webp) 2026/9/21 Gemini が実在3社に侵入。AI 4社が同じ設定ミスでテスト環境の外に出たよ](https://ai-garage.jp/news/ai-lab-testing-breakouts-irregular/)[![OpenAI「Astra」はいつ出た？GPT-6 Astra として9月3日公開](https://ai-garage.jp/images/news-heroes/openai-astra-release-status-card.webp) 2026/8/8 OpenAI「Astra」はいつ出た？GPT-6 Astra として9月3日公開](https://ai-garage.jp/news/openai-astra-release-status/)[![Claude Fable 5 は再開済み｜復活はいつ？今の料金と Opus 5 の違い](https://ai-garage.jp/images/news-heroes/fable-5-release-status-card.webp) 2026/8/1 Claude Fable 5 は再開済み｜復活はいつ？今の料金と Opus 5 の違い](https://ai-garage.jp/news/fable-5-release-status/)[![帰ってきた絶対王者！Claude Fable 5 が提供再開したよ──米政府の規制解除で復活、料金は据え置きのまま](https://ai-garage.jp/images/news-heroes/fable-5-returns-card.webp) 2026/7/10 帰ってきた絶対王者！Claude Fable 5 が提供再開したよ──米政府の規制解除で復活、料金は据え置きのまま](https://ai-garage.jp/news/fable-5-returns/)[![「Claude 6」はまだ？【2026年10月時点】先に来たのは「Claude 5.5」世代](https://ai-garage.jp/images/news-heroes/claude-6-release-status-card.webp) 2026/7/2 「Claude 6」はまだ？【2026年10月時点】先に来たのは「Claude 5.5」世代](https://ai-garage.jp/news/claude-6-release-status/) 📎 SOURCES ## 一次ソース - [→ OWASP LLM Top 10：LLM01 Prompt Injection（Jailbreaking を含む）](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) - [→ NIST AI 100-2: Adversarial Machine Learning](https://csrc.nist.gov/pubs/ai/100/2/e2025/final) 安全性 カテゴリの用語 [AIと著作権](https://ai-garage.jp/glossary/copyright/)[AIバイアス](https://ai-garage.jp/glossary/bias/)[Constitutional AI](https://ai-garage.jp/glossary/constitutional-ai/)[アライメント](https://ai-garage.jp/glossary/alignment/)[ガードレール](https://ai-garage.jp/glossary/guardrails/)[ディープフェイク](https://ai-garage.jp/glossary/deepfake/)[プロンプトインジェクション](https://ai-garage.jp/glossary/prompt-injection/) [← 前の用語 ガードレール](https://ai-garage.jp/glossary/guardrails/) [次の用語 → ディープフェイク](https://ai-garage.jp/glossary/deepfake/) NEXT [FOR BEGINNERS AI初心者ガイド 用語が多くて混乱したら、まず全体像から。AI初心者が「何から始める？」を5分で。](https://ai-garage.jp/beginners/) [GLOSSARY AI用語集 一覧へ 96語をカテゴリ・検索で引ける。気になる用語をまとめてチェック。](https://ai-garage.jp/glossary/)