Copilotの脆弱性がヤバすぎた

#ゆっくり解説 #microsoft #copilot
MicrosoftのAIであるCopilotに、
リンクを1回クリックするだけで個人データが流出する「Reprompt」という脆弱性が発見されました。
仕組みはシンプルで、Copilotの正規機能を悪用し、URL経由でAIに命令を実行させるというものです。
ユーザー操作は一切不要、Copilotのタブを閉じても裏で情報取得が続きます。
この問題はすでにMicrosoftによって修正済みと発表されていますが、本質的な問題は、Copilot固有ではありません。
同じ設計思想を持つAIアシスタント全体に共通するリスクであり、
「AIを信頼しすぎた世界」そのものが攻撃面になり得るという点が重要です。

【参考】
https://www.varonis.com/blog/reprompt

【チャプター】
0:00 Copilotに脆弱性が発見される
2:24 パラメータtoプロンプト
3:34 二重リクエスト
4:45 チェーンリクエスト
5:58 実際の攻撃
8:15 犯人のメリットがヤバい
9:55 対策
10:40 今回のまとめ


【おすすめ商品】
ゲーミングマウス：AIM1 時雨 SHIGURE ホワイト
8000Hz、45g、80時間駆動！割と安い！あと白色！
https://amzn.to/44ToHp9

マウスパッド：Pixio マウスパッド ゲーミング XXL 猫と宇宙 大型
デカめでカワイイ！白色のデバイスに合います！
https://amzn.to/4pZPNDt

キーボード：Logicool G ゲーミングキーボード G915 X
ロープロ最高！あと白色！
https://amzn.to/49hOf0p

マイク：Razer レイザー Seiren V3 Mini White
小さくてカワイイ！あと白色！
https://amzn.to/3NcDxkx

【らぼぷらCHの紹介】
魔理沙ちゃんと霊夢がお届けする、最新ITトレンドを取り入れたエンターテイメント動画を投稿しています！

【Twitter】
  / labopura_  
【ブログ（復活しました！）】
https://labopura.net

【音楽】
・DOVAｰSYNDROME　様
・効果音ラボ　様

【合成音声】
VOICEVOX（ずんだもん、四国めたん、春日部つむぎ）
https://voicevox.hiroshiba.jp/
AquesTalk（ゆっくり霊夢、ゆっくり魔理沙）

※この動画は東方projectを基にした二次創作です。
東方Projectの二次創作ガイドライン：https://touhou-project.news/guideline/
※クマの巣式を利用させていただいております→https://kumasannosozaiya.studio.site

⚪︎一部URLにはアフィリエイトリンク及びにAmazonアソシエイトリンクを使用しています

⚪︎当チャンネルの動画は、公開されている各種情報を参考にしつつ、独自の調査と視点を加えて編集・構成したオリジナルコンテンツです。視聴者の皆様に分かりやすくお伝えできるよう工夫を重ねております。

⚪︎動画内で使用する画像・データ・テキスト等の著作物につきましては、権利者様の正当な権利を侵害する意図は一切ございません。

⚪︎内容については十分確認を行っておりますが、万が一著作権上の問題や事実に関する誤りなどがございましたら、権利者様ご本人よりご指摘いただければ幸いです。確認の上、修正・削除など誠実に対応させていただきます。

⚪︎当チャンネルはその性質上、国内外のリーク情報や噂、憶測など、まだ確定していない情報も速報として取り扱っています。動画制作にあたり、情報の正確性には注意を払っておりますが、保証するものではありません。あくまで一つのエンターテイメント、または考察としてお楽しみいただき、最終的な製品の購入や設定の変更などをご判断される際は、必ずご自身で公式サイトなどの一次情報をご確認いただきますようお願い申し上げます。

⚪︎本チャンネルのコンテンツは、特定の個人・団体を誹謗中傷することを目的としておりません。