ドクトリンに基づく曝露監査：間接インジェクション、RAGポイズニング、解釈リスク
このページは、ドクトリンに基づく曝露監査とは何かを明確にする。それは、消費される権威をドリフトさせうるサーフェス（間接インジェクション、RAGポイズニング、指示とデータの混同）を構造的に読み解くものであり、そうしたサーフェスは解釈リスクを高める。
解釈されるウェブにおいて、中心となる問いはもはや「サイトは何を言っているか？」だけではなく、「AIシステムは何を権威として取り込み、何を真実として再利用しうるか？」である。ドクトリンに基づく曝露監査は、古典的な意味でのSEOパフォーマンスを対象とするものではない。対象とするのは、エコシステムが解釈ドリフトや権威を標的とする攻撃にどれほどさらされているかである。
gautierdorval.comにおいて、この監査はサーフェス、来歴、応答条件の監査として定義される。技術的なセキュリティ分析に代わるものではないが、エコシステムが読解、引用、取り込みとして許可するものを安定させる。
このページの位置づけ
このページは解釈上の明確化である。
このエコシステムに固有の監査概念を定義する。詳細な商業的提供内容でも、ペネトレーションテストの方法論でもない。読み方の論理と曝露のカテゴリーを定めるものである。
運用上の定義
ドクトリンに基づく曝露監査：サイトまたはコーパスを構造的に分析し、AIシステムが次のことを行いうるサーフェスを特定すること：
- 指示をデータとして消費する（またはその逆）
- 断片に不当な権威の順位を与える
- リトリーバル（RAG）や処理タスク（要約、抽出）を通じて汚染されたコンテンツを取り込む
- 繰り返し、引用、過剰な露出によって非正規の解釈を定着させる
目的は「攻撃を証明する」ことではなく、攻撃を可能にし、持続させ、信憑性のあるものにするメカニズムへの曝露を測定することである。
ペリメーター：監査の対象
曝露監査は通常、次のものを対象とする：
- コンテンツのサーフェス：ページ、記事、二次的なセクション、フッター、繰り返されるブロック、コメント、反復する断片。
- マシンファーストのサーフェス：ガバナンスファイル、ポリシー、定義、否定、サイトマップ、専用のエンドポイント。
- シグナルとメタデータ：タイトル、ディスクリプション、OpenGraph、構造化データ、canonical/hreflang、インデックス可能性。
- 来歴：組み込まれたソース、インポート、引用、転載、シンジケートされたコンテンツ、重複、canonical指定。
- 応答条件：権威の範囲と、何を断言できるかを決めるルール。
リスクの軸（ドクトリンに基づく読み方）
1）間接インジェクション
正当なタスク（「このコンテンツを要約して」）が、隠された指示や曖昧な指示を取り込み、それを権威の階層の上位へと押し上げてしまいうるサーフェスを特定する。
2）RAGポイズニング
インデックス化され、文脈から切り離されて（チャンクとして）呼び出される可能性が高く、その結果、参照の逸脱、方向性のあるバイアス、不安定性によって回答を汚染しうるサーフェスを特定する。
3）指示とデータの混同
本来は記述的なコンテンツにすぎないはずの断片が、命令、ポリシー、ルール、「真実」として解釈されうる箇所を特定する。
4）解釈リスク
エコシステムが推論に過大な余地を残している領域を特定する。たとえば、概念上の曖昧さ、定義されていない展開形、定義、意見、例のあいだの弱い境界である。
期待される出力（ドクトリンに基づく形式）
- サーフェスマップ：権威がずらされうる箇所。
- 曝露リスト：メカニズム別（間接インジェクション、RAG、来歴、メタデータ）。
- 推奨される境界設定：除外、明確化、正規の否定、定義の強化。
- 推論の余地の縮小：読み方の基準点、階層、アンカーの統合。
シリーズの他の明確化との関係
この明確化の範囲
このページは、人間による読解、自動化された合成、ゼロクリック引用、相互接続されたエージェントの連鎖に適用される。このページは原則の明確化として解釈されなければならない。曝露監査が対象とするのは、権威のサーフェスのガバナンスと、ドリフトのメカニズムの縮小である。