Microsoft Copilot、ハッキングを許した秘密の入力を暴露

Microsoft Copilotがハッキングを可能にした秘密の入力情報を明らかにしました。AIのセキュリティ脆弱性とその対策の重要性を示唆しています。

• Microsoft 365 Copilotに、ユーザーの操作なしで機密情報を漏洩させる脆弱性が発見された。
• セキュリティ企業Varonisの研究者は、Copilot自身への質問を通じて脆弱性を特定した。
• 発見されたのは、ユーザーの承認なしにコマンドを実行させる「?autorun=1」という非公開のプロンプトパラメータ。
• この脆弱性を悪用すると、悪意のあるURLをクリックするだけでユーザー情報が窃取される。
• Microsoftは2024年2月にこの脆弱性を修正済みだが、発見経緯が注目されている。