Microsoft Copilot 脆弱性を修正、URLクリックでチャット履歴が流出するリスクを解消

たった1回のクリックで、あなたのAIとの対話内容がすべて盗まれる可能性がありました。Microsoftは、AIアシスタント「Copilot」に存在していた、URLをクリックするだけで機密データが外部に流出する深刻な脆弱性を修正しました。

Microsoft Copilot 脆弱性の詳細とリスク

セキュリティ企業 Varonis のホワイトハッカーチームによって発見されたこの脆弱性は、悪意のあるプロンプトを含むURLをユーザーがクリックすることで発動します。攻撃が開始されると、ユーザーの名前、位置情報、さらには Copilot のチャット履歴に含まれる特定のイベント詳細など、広範囲な個人データが自動的に抽出されます。

驚くべきことに、ユーザーがリンクをクリックした直後に Copilot のタブを閉じても、攻撃プロセスは背後で継続される仕組みになっていました。一度のクリック以降は一切の対話を必要とせず、バックグラウンドでデータの窃取が行われるという非常に巧妙な手口です。

既存のセキュリティを回避する手口

この攻撃のもう一つの脅威は、企業の「エンドポイントセキュリティ」を完全にバイパスした点にあります。Varonis の報告によると、従来の検出ソフトやエンドポイント保護アプリをすり抜け、企業ネットワーク内でも検知されることなくデータが盗み出されました。現在、Microsoft はこの脆弱性を完全に修正済みであると発表していますが、AI利活用の裏に潜むリスクを浮き彫りにした事例と言えます。