「Copilot」を悪用してユーザーデータを盗み取る「Reprompt」攻撃 – ZDNET Japan

「Copilot」を悪用した「Reprompt」攻撃が発覚し、個人情報の不正取得が懸念されています。
この新手法は、ユーザーの操作を必要とせず、ワンクリックで機密データにアクセス可能です。
AI技術の安全性を問う重要な問題であり、企業にとってもセキュリティ対策の見直しが求められます。

記事の概要

「Reprompt」と呼ばれる新たな攻撃手法が、MicrosoftのAIアシスタント「Copilot」に対する脅威として浮上しています。
この攻撃は、ユーザーがリンクを1回クリックするだけで発動し、企業のセキュリティ制御を回避して機密データを不正に取得する可能性があります。
研究チームによると、RepromptはURLパラメーターを悪用し、悪意のある指示をCopilotに送信することでデータ流出を引き起こすとしています。
攻撃はユーザーの操作を必要とせず、セッションが維持されるため、被害者は気付かないうちにデータが持ち出される危険があります。
Microsoftはこの脆弱性を2025年8月31日に非公開で報告され、修正を行ったため、エンタープライズユーザーへの影響はないことが確認されています。

記事のポイント

1. 新たな攻撃手法の発見： 研究者が「Reprompt」と呼ばれる新しい攻撃手法を発表し、Microsoft Copilotの脆弱性が明らかになりました。
2. ユーザーデータの不正取得： この攻撃は、一度のクリックで機密データが不正に取得される可能性があるため、ユーザーの個人情報が危険にさらされます。
3. Microsoftの迅速な対応： Microsoftはこの脆弱性を早急に修正し、エンタープライズユーザーへの影響がないことを確認しています。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

「Copilot」を悪用してユーザーデータを盗み取る「Reprompt」攻撃

ワンクリックで実行でき、「Microsoft Copilot」のセキュリティ制御を回避してユーザーデータの不正取得を可能…