2026-05-05

Azure Logic Appsで Microsoft Copilot のプロンプトインジェクションを防ぐ

M365.fmポッドキャストの本エピソードでは、Microsoft Copilot環境における最も大きな見落とされがちなリスクの一つであるプロンプトインジェクション攻撃に焦点を当てています。本エピソードでは、真のセキュリティ上の問題は弱いプロンプトやフィルターの欠如ではなく、AIモデルが情報を処理する仕組みそのものにあると説明しています。Microsoft Copilotのような最新のAIシステムは、メール、SharePointのファイル、チャット、フォームなど、複数のMicrosoft 365ソースからデータを取得します。そのコンテンツ内に悪意のある指示が隠されていると、Copilotはそれを知らずに信頼できる指示として扱ってしまう可能性があります。本エピソードでは、EchoLeakやShareLeakといった攻撃によって、攻撃者がAIシステム自体に直接アクセスする必要がないことが示されたことに触れています。代わりに、攻撃者は後でCopilotが取得する文書やメッセージに悪意のあるペイロードを埋め込むことで、周囲のコンテキストを汚染できるのです。モデルがこれらの入力を処理すると、…

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)