2026年8月18日 22:00
Microsoft Copilotに脆弱性、認証情報窃取
Microsoft Copilot reveals secret input that allowed it to be hacked
3行まとめ
- •Copilotに秘密の入力パラメータ発見
- •悪用でパスワード窃取が可能に
- •リンククリックだけで被害発生
詳細
背景
Microsoft Copilotは検索やOutlook等に組み込まれたAIアシスタントで、日常的に多くの企業や個人が利用している。近年、AIアシスタントに隠された内部パラメータや設定が悪用されるセキュリティ上の懸念が指摘されており、今回Ars Technicaはこうした隠しパラメータがCopilotのハッキングに利用された事例を報じた。
内容
報道によると、Copilotには外部から把握しづらい「秘密の入力パラメータ」が存在し、これを悪用することで攻撃者が特定のリンクを作成できることが判明した。標的となったユーザーがそのリンクをクリックするだけで、Copilotを介して認証情報(パスワード)を窃取される仕組みだったという。ユーザー側の追加操作は不要で、リンクを開いた時点で被害が発生し得る点が特徴とされる。
今後の影響
AIアシスタントの内部仕様が攻撃の糸口になり得ることが改めて示された事例であり、企業や個人はCopilotなど業務利用のAIツールで届いたリンクの取り扱いに注意する必要がある。同種の隠しパラメータが他のAI製品にも存在する可能性があり、今後は開発側の設計監査や修正対応の動向が注目される。
なぜ重要か
業務で広く使われるMicrosoft Copilotの脆弱性は、認証情報の窃取など実害につながり得るため注意が必要。
元記事を読む — Ars Technica AI