-
MicrosoftのAI「Copilot」にURLを1回クリックするだけでさまざまな機密データが盗まれる脆弱性があると判明
MicrosoftのAIアシスタントである「Copilot」はさまざまな事柄について質問したり、会話したり、画像を生成させたり、資料を作らせたりすることが可能です。
そんなCopilotに、URLリンクを1回クリックするだけでさまざまな機密データが盗まれる脆弱(ぜいじゃく)性があることを、セキュリティ企業・Varonisの研究機関であるVaronis Threat Labsが発見しました。Reprompt: The Single-Click Microsoft Copilot Attack that Silently Steals Your Personal Data
https://www.varonis.com/blog/reprompt（以下略、続きはソースでご確認ください）
Gigazine 2026年01月15日 14時00分
https://gigazine.net/news/20260115-single-click-url-attack-microsoft-copilot/
- マジかよ俺がローカル保存してるエ口動画抜かれるのかよ
- >>2
それはヤバいな
小さいデータじゃなくて巨大なデータで保存しておけ - >>2
今すぐPCを叩き壊すんだ！早く！ - windows11は純正キーロガー入ってるしな
- 詳しい専門用語は解らないんですけど
- アスペじゃなくても意味の通じない
- LLMの限界よは
- 俺のパソコンのどこに機密データーがあるというのか？
- >>11
AI「あのフォルダに大量の画像があるだろう！」（ズバッ - データをアップロードして何かする機能と結びつけないとユーザーPCから情報抜けないんじゃないの
- copilotはローカルのデータも対象にしてるのを知らんのかよ
クラウドのチャットしか使ってない時代遅れの人かよ - MS公式マルウェア
- ほんとゴミみたい クソみたいな仕様なんとかしろMicrosoft
- こーパイロットとか 色々使ったけどいちばんクソ クソな上に情報抜かれるとか
- ブラウザクッキー情報や履歴の事なんじゃね
それだとこれまでのネットブラウスと変わらない。豆にクッキー
履歴消せばいいのでわ - >>20
ユーザの全ローカルデータの概要by copilotを取得出来る
ブラウザじゃなくてcopilotに対するインジェクションなの
copilot使ったことないの? - マイ糞ソフトにはAIは早すぎたんだ
- コピーロボットくんはプリインストールされてるんだが、一度も使ったことないね
- Copilotの開発担当にC国人がいたんじゃね？
- あいつらわざとやってる
それだけ情報盗む事に執着してる - >>25
わざとじやない
AIにシェア取りたいと相談したら勝手にデータを盗むように進化したんだよ - ローカルから盗るの？マジで？
- copilotがchatgptみたいなクラウドAIチャットだと勘違いしてる奴がいるな
どんだけ遅れてるんだ
MicrosoftのAI「Copilot」にURLを1回クリックするだけでさまざまな機密データが盗まれる脆弱性があると判明
科学ニュース＋
コメント