2026-05-05

Blocca l'iniezione di prompt in Microsoft Copilot con Azure Logic Apps

In questo episodio del podcast M365.fm, la discussione si concentra su uno dei rischi nascosti più gravi negli ambienti Microsoft Copilot: gli attacchi di prompt injection. L'episodio spiega che il vero problema di sicurezza non sono prompt deboli o filtri mancanti, ma l'architettura alla base del modo in cui i modelli di IA elaborano le informazioni. I moderni sistemi di IA come Microsoft Copilot recuperano dati da più fonti di Microsoft 365, come email, file di SharePoint, chat e moduli. Se istruzioni malevole sono nascoste in quei contenuti, Copilot può trattarle inconsapevolmente come istruzioni affidabili. L'episodio evidenzia come attacchi quali EchoLeak e ShareLeak abbiano dimostrato che gli aggressori non hanno bisogno di accedere direttamente al sistema di IA. Possono invece avvelenare il contesto circostante inserendo payload malevoli in documenti o messaggi che Copilot recupererà successivamente. Una volta che il modello elabora tali input, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)