出典：Ars Technica
詳細を読む
米Microsoftは2026年6月、同社のAI基盤「M365 Copilot」に存在した最高深刻度（致命的）の脆弱性を修正しました。発見・報告したセキュリティ企業Varonisは6月15日、概念実証の攻撃コードがCopilotのアクセス可能なメールから二要素認証（2FA）コードなどの機密情報を抜き取れたことを明らかにしました。
根本原因は、AIがユーザーからの指示と、要約や返信作成のために読み込む第三者コンテンツに紛れ込んだ指示とを区別できない点にあります。この境界を安全に守る方法が存在しないため、MicrosoftをはじめとするLLM提供各社は、被害を抑えるための場当たり的なガードレールを積み重ねるしかない状況です。
Copilotには、Webフォーム送信やメール送信などデータ持ち出しにつながる操作を禁じるガードレールが組み込まれています。攻撃者はこれを回避するため、HTMLタグを使わずに見出しやリンクを付与できるマークアップ言語を悪用したり、機密データをや