2026-05-05

Остановите инъекцию промптов в Microsoft Copilot с помощью Azure Logic Apps

В этом выпуске подкаста M365.fm обсуждается один из самых серьёзных скрытых рисков в средах Microsoft Copilot: атаки с инъекцией промптов. В эпизоде объясняется, что реальная проблема безопасности заключается не в слабых промптах или отсутствии фильтров, а в архитектуре того, как модели ИИ обрабатывают информацию. Современные системы ИИ, такие как Microsoft Copilot, извлекают данные из нескольких источников Microsoft 365, включая электронные письма, файлы SharePoint, чаты и формы. Если вредоносные инструкции скрыты в этом содержимом, Copilot может непреднамеренно принять их за доверенные указания. В эпизоде показано, как атаки EchoLeak и ShareLeak продемонстрировали, что злоумышленникам не нужен прямой доступ к самой системе ИИ. Вместо этого они могут отравить окружающий контекст, встраивая вредоносные полезные нагрузки в документы или сообщения, которые Copilot впоследствии извлекает. Как только модель обрабатывает эти входные данные, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)