2026-05-05

Pare a Injeção de Prompt no Microsoft Copilot com o Azure Logic Apps

Neste episódio do podcast M365.fm, a discussão se concentra em um dos maiores riscos ocultos em ambientes do Microsoft Copilot: os ataques de injeção de prompt. O episódio explica que o verdadeiro problema de segurança não são prompts fracos ou filtros ausentes, mas a arquitetura por trás de como os modelos de IA processam as informações. Sistemas de IA modernos como o Microsoft Copilot recuperam dados de várias fontes do Microsoft 365, como e-mails, arquivos do SharePoint, chats e formulários. Se instruções maliciosas estiverem escondidas nesse conteúdo, o Copilot pode tratá-las, sem perceber, como instruções confiáveis. O episódio destaca como ataques como EchoLeak e ShareLeak demonstraram que os invasores não precisam de acesso direto ao próprio sistema de IA. Em vez disso, podem contaminar o contexto ao redor, incorporando cargas maliciosas em documentos ou mensagens que o Copilot recupera posteriormente. Assim que o modelo processa essas entradas, informações sensíveis

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)