2026-05-05

Azure Logic Apps ਨਾਲ Microsoft Copilot Prompt Injection ਨੂੰ ਰੋਕੋ

M365.fm ਪੌਡਕਾਸਟ ਦੇ ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ Microsoft Copilot ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡੇ ਲੁਕਵੇਂ ਜੋਖਮਾਂ ਵਿੱਚੋਂ ਇੱਕ, ਯਾਨੀ prompt injection ਹਮਲਿਆਂ, ਉੱਤੇ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ। ਐਪੀਸੋਡ ਦੱਸਦਾ ਹੈ ਕਿ ਅਸਲ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ ਕਮਜ਼ੋਰ prompts ਜਾਂ ਗੁੰਮ ਫਿਲਟਰ ਨਹੀਂ, ਸਗੋਂ ਉਸ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ ਹੈ ਜਿਸ ਰਾਹੀਂ AI ਮਾਡਲ ਜਾਣਕਾਰੀ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਨ। Microsoft Copilot ਵਰਗੇ ਆਧੁਨਿਕ AI ਸਿਸਟਮ Microsoft 365 ਦੇ ਕਈ ਸਰੋਤਾਂ ਜਿਵੇਂ ਈਮੇਲ, SharePoint ਫਾਈਲਾਂ, ਚੈਟ ਅਤੇ ਫਾਰਮਾਂ ਤੋਂ ਡੇਟਾ ਲਿਆਉਂਦੇ ਹਨ। ਜੇ ਉਸ ਸਮੱਗਰੀ ਵਿੱਚ ਖਤਰਨਾਕ ਹਦਾਇਤਾਂ ਲੁਕੀਆਂ ਹੋਣ, ਤਾਂ Copilot ਉਨ੍ਹਾਂ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਭਰੋਸੇਯੋਗ ਹਦਾਇਤਾਂ ਵਜੋਂ ਮੰਨ ਸਕਦਾ ਹੈ। ਐਪੀਸੋਡ ਇਹ ਉਜਾਗਰ ਕਰਦਾ ਹੈ ਕਿ EchoLeak ਅਤੇ ShareLeak ਵਰਗੇ ਹਮਲਿਆਂ ਨੇ ਦਿਖਾਇਆ ਕਿ ਹਮਲਾਵਰਾਂ ਨੂੰ AI ਸਿਸਟਮ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ। ਇਸ ਦੀ ਥਾਂ, ਉਹ ਦਸਤਾਵੇਜ਼ਾਂ ਜਾਂ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਖਤਰਨਾਕ payloads ਲੁਕਾ ਕੇ ਆਲੇ-ਦੁਆਲੇ ਦੇ ਸੰਦਰਭ ਨੂੰ ਦੂਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਬਾਅਦ ਵਿੱਚ Copilot ਵੱਲੋਂ ਲਿਆਂਦੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਮਾਡਲ ਉਨ੍ਹਾਂ ਇਨਪੁਟਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)