2026-05-05

Azure Logic Apps के साथ Microsoft Copilot Prompt Injection को रोकें

M365.fm podcast के इस episode में Microsoft Copilot वातावरण के सबसे बड़े छिपे जोखिमों में से एक, prompt injection attacks, पर चर्चा की गई है। Episode बताता है कि असली सुरक्षा समस्या कमज़ोर prompts या अनुपस्थित filters नहीं, बल्कि उस architecture में है जिससे AI models जानकारी को प्रोसेस करते हैं। Microsoft Copilot जैसे आधुनिक AI systems Microsoft 365 के कई स्रोतों से डेटा प्राप्त करते हैं, जैसे emails, SharePoint files, chats और forms। यदि उस सामग्री में दुर्भावनापूर्ण निर्देश छिपे हों, तो Copilot उन्हें अनजाने में भरोसेमंद निर्देश मान सकता है। Episode यह उजागर करता है कि EchoLeak और ShareLeak जैसे हमलों ने दिखाया कि हमलावरों को AI system तक सीधी पहुँच की आवश्यकता नहीं होती। वे documents या messages में दुर्भावनापूर्ण payloads डालकर आसपास के context को दूषित कर सकते हैं, जिसे Copilot बाद में प्राप्त करता है। एक बार जब model इन inputs को प्रोसेस कर लेता है, तो…

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)