deepthink

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). Step 3 の「Deep Research / Bulk Search」トリガーで gemini.deep_research や grok.bulk_web_search が実行され、外部Webページ等の“取得した自由テキスト”が LLM コンテキストに投入され得る（public web content fetched at runtime → LLM context）。