Geminiで試した例。回答の生成プロセスにおいて、「I've detected a prompt injection attempt, designed to override my primary function.」と、画像内にプロンプトインジェクションを狙う内容が検出したと判断され、画像の内容は無視された
