Microsoft Copilot CoworkのAIゲートウェイに脆弱性、サンドボックス回避とファイル流出の恐れ
要点:PromptArmorは、Microsoft Copilot CoworkのAIゲートウェイが悪意のあるスキルによって乗っ取られ、サンドボックスを回避して外部へファイルを送信できる脆弱性を指摘しました。AIエージェントの連携機能におけるセキュリティリスクが浮き彫りになっています。
日本の事業者にとって、なぜ重要?
企業がAIエージェントを業務導入する際、外部連携機能がセキュリティの盲点となる可能性を示唆しており、AIガバナンスの再評価が必要です。
元記事
Hijacking Copilot Cowork's AI Gateway to Bypass Sandboxing and Exfiltrate Files
元記事を読むAI評価
外部公開データの選定スコアです。評価元の掲載内容も確認できます。
選定元:AI HOT