AIが作ったCSVをExcelで開く前に｜文字列が数式になる条件と安全な取り込み

情報確認日：2026年10月14日

AIが作ったCSVでも、セル先頭の文字が表計算ソフトで数式として解釈される場合があります。外部から来た文章を含むCSVは、開く前に内容を確認し、Excelではテキストとして取り込む条件を選んでください。引用符で囲むだけ、AIへ「安全に」と頼むだけで、すべての環境の安全性を保証することはできません。

CSVは、文章を必ず文章のまま表示する形式ではない

CSVは、値を区切り記号で並べたファイルです。セルを文章として扱うか数式として扱うかは、開く表計算ソフトの動作にも関わります。

OWASPのCSV Injectionの説明は、信頼できない入力をCSVへ埋め込んだとき、Excelなどが先頭の = を数式として解釈する問題を説明しています。

分かりやすい例は =1+2 です。文章として保存したつもりでも、数式として解釈されれば計算結果の3が表示されます。これは仕組みを示す単純な例で、実際の攻撃が起きた事例ではありません。

外部の問い合わせ、投稿、商品説明などをAIが集めてCSVに整理する業務では、元の文章がそのままセルへ入ることがあります。AIが生成・整理したという経路だけで、すべてのセルが検証されたとは言えません。

OWASPは、= に加え、+、-、@、タブ、改行など、解釈に注意する文字を挙げています。日本語環境などでは、全角の対応文字が数式として扱われる可能性も説明しています。

区切り記号や引用符によって、入力の途中から新しいセルが始まることにも注意が必要です。「元の文章の最初の一文字が普通だから問題ない」という点検では、CSVとして分割した後のセルを確認できません。

一方、正当な負の数や記号付きの文章もあります。先頭にマイナスがあるだけで、内容を犯罪や攻撃と断定するものではありません。求めるデータ型と、表計算ソフトでの扱いを確認します。

Windows版ExcelなどでCSVを扱う場合、ダブルクリックして直接開く前に、テキストエディターなどで内容を確認します。必要なら、Excelの「データ」からテキスト／CSVの取り込みを選びます。

MicrosoftのText/CSVコネクタの案内は、CSVの取り込み時に、区切り記号とデータ型の検出方法を選べると説明しています。自動検出をオフにして、すべての列を既定のテキストにする選択肢もあります。

プレビューで、区切りと行・列が意図どおりかを確かめます。文章を含む列は、数式として評価させる目的がないことを確認し、必要なテキスト型で扱います。

MicrosoftのPower Queryのデータ型の案内では、列見出しの左のアイコンや「ホーム → データ型」で型を設定する方法を説明しています。

自動検出が有効なら、取り込み時に「変更された型」などのステップが追加される場合があります。読み込む前に、文章の列がどの型に設定されたか、意図しない変換がないかを確認してください。

この手順は、指定した列を文章として扱うための方法です。別のアプリへ渡したCSVまで、同じ解釈になるという保証ではありません。実際に使うExcelの版や取り込み画面に応じて、公式の手順を確認します。

CSVでは、ダブルクォートで値を囲むことや、内部の引用符を適切に処理することが必要になる場合があります。しかし、その構文上の処理だけで、セルの内容が数式として解釈されなくなるとは限りません。

OWASPは、Excelで保存して開き直すと、引用符やエスケープ文字が取り除かれ、対策が機能しなくなる可能性を明記しています。確認した一回目の表示だけで、その後のCSV再出力まで問題がないと判断しないでください。

同資料には、Excelでの表示を想定したタブの付加などの方法も掲載されていますが、タブがデータ自体に残り、後工程へ影響するという注意もあります。あらゆる表計算ソフトと後工程に共通して安全な処理ではありません。

AIには、元の文章を数式へ変えないこと、文章列の用途、区切り・引用符の扱い、変更した文字の記録を伝えます。数値列と文章列を分け、データを変えた対策を採るなら、その変更を明記してもらいます。

生成後は、行数、列数、セルの先頭、区切り、文章の欠落を確認します。実際に取り込んだ後も、文章として保持されたか、意図しない式や変換がないかを確かめます。

共有する場合は、取り込み方法と、確認したExcelの版・条件を添えます。職場の処理ルールがある場合は、その管理者へ確認してください。CSVの構文、開くソフト、次の出力という各段階を分けることで、文章が数式になる条件を具体的に点検できます。

執筆・検証：カネさん（政経プラスチャンネル運営）＋ ChatGPT

ほかの記事を探す