Microsoft Copilot CoworkのAIゲートウェイに脆弱性、サンドボックス回避とファイル流出の恐れ
PromptArmorは、Microsoft Copilot CoworkのAIゲートウェイが悪意のあるスキルによって乗っ取られ、サンドボックスを回避して外部へファイルを送信できる脆弱性を指摘しました。AIエージェントの連携機能におけるセキュリティリスクが浮き彫りになっています。
企業がAIエージェントを業務導入する際、外部連携機能がセキュリティの盲点となる可能性を示唆しており、AIガバナンスの再評価が必要です。