2026-05-05

Zatrzymaj prompt injection w Microsoft Copilot za pomocą Azure Logic Apps

W tym odcinku podcastu M365.fm omawiamy jedno z najpoważniejszych ukrytych zagrożeń w środowiskach Microsoft Copilot: ataki typu prompt injection. Epizod wyjaśnia, że prawdziwym problemem bezpieczeństwa nie są słabe prompty ani brakujące filtry, lecz architektura tego, jak modele AI przetwarzają informacje. Nowoczesne systemy AI, takie jak Microsoft Copilot, pobierają dane z wielu źródeł Microsoft 365, m.in. z wiadomości e-mail, plików SharePoint, czatów i formularzy. Jeśli w tej treści ukryte zostaną złośliwe instrukcje, Copilot może nieświadomie potraktować je jako zaufane polecenia. Odcinek pokazuje, jak ataki takie jak EchoLeak i ShareLeak udowodniły, że napastnik nie potrzebuje bezpośredniego dostępu do systemu AI. Zamiast tego może zatruć otaczający kontekst, osadzając złośliwe ładunki w dokumentach lub wiadomościach, które Copilot później pobiera. Gdy model przetworzy te dane, wrażliwe

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)