2026-05-05

עצירת הזרקת פקודות (Prompt Injection) של Microsoft Copilot עם Azure Logic Apps

בפרק זה של הפודקאסט M365.fm הדיון מתמקד באחד הסיכונים הנסתרים הגדולים ביותר בסביבות Microsoft Copilot: מתקפות הזרקת פקודות (prompt injection). הפרק מסביר כי הבעיה האבטחתית האמיתית אינה פרומפטים חלשים או היעדר מסננים, אלא הארכיטקטורה שמאחורי האופן שבו מודלי AI מעבדים מידע. מערכות AI מודרניות כמו Microsoft Copilot שולפות נתונים ממקורות רבים של Microsoft 365, כגון הודעות דוא"ל, קבצים ב-SharePoint, צ'אטים וטפסים. אם הוראות זדוניות מוסתרות בתוך התוכן הזה, Copilot עלול לתפוס אותן בשוגג כהוראות מהימנות. הפרק מדגיש כיצד מתקפות כמו EchoLeak ו-ShareLeak הראו שלתוקפים אין צורך בגישה ישירה למערכת ה-AI עצמה. במקום זאת, הם יכולים להרעיל את ההקשר הסובב על ידי הטמעת מטענים זדוניים במסמכים או בהודעות ש-Copilot ישלוף בהמשך. מרגע שהמודל מעבד את הקלטים הללו, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)