2026-05-05

Hentikan Prompt Injection Microsoft Copilot dengan Azure Logic Apps

Dalam episode podcast M365.fm ini, pembahasan berfokus pada salah satu risiko tersembunyi terbesar di lingkungan Microsoft Copilot: serangan prompt injection. Episode ini menjelaskan bahwa masalah keamanan yang sebenarnya bukanlah prompt yang lemah atau tidak adanya filter, melainkan arsitektur di balik cara model AI memproses informasi. Sistem AI modern seperti Microsoft Copilot mengambil data dari berbagai sumber Microsoft 365, seperti email, file SharePoint, obrolan, dan formulir. Jika instruksi berbahaya tersembunyi di dalam konten tersebut, Copilot dapat secara tidak sadar memperlakukannya sebagai instruksi tepercaya. Episode ini menyoroti bagaimana serangan seperti EchoLeak dan ShareLeak menunjukkan bahwa penyerang tidak memerlukan akses langsung ke sistem AI itu sendiri. Sebaliknya, mereka dapat mencemari konteks di sekitarnya dengan menyisipkan muatan berbahaya ke dalam dokumen atau pesan yang kemudian diambil oleh Copilot. Setelah model memproses input tersebut, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)