2026-05-05

Stoppez l'injection de prompt dans Microsoft Copilot avec Azure Logic Apps

Dans cet épisode du podcast M365.fm, la discussion porte sur l'un des plus grands risques cachés des environnements Microsoft Copilot : les attaques par injection de prompt. L'épisode explique que le véritable problème de sécurité n'est pas la faiblesse des prompts ni l'absence de filtres, mais l'architecture même du fonctionnement des modèles d'IA dans le traitement de l'information. Les systèmes d'IA modernes comme Microsoft Copilot récupèrent des données provenant de multiples sources de Microsoft 365, comme les courriels, les fichiers SharePoint, les conversations et les formulaires. Si des instructions malveillantes sont dissimulées dans ce contenu, Copilot peut les traiter à son insu comme des instructions de confiance. L'épisode met en lumière la manière dont des attaques telles qu'EchoLeak et ShareLeak ont démontré que les attaquants n'ont pas besoin d'un accès direct au système d'IA lui-même. Ils peuvent plutôt empoisonner le contexte environnant en intégrant des charges utiles malveillantes dans des documents ou des messages que Copilot récupérera ensuite. Une fois que le modèle traite ces entrées, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)