Microsoft Copilot、ハッキングを許した秘密の入力方法を公開

記事の3ポイント

1. 1

   LLM を活用した脆弱性発見手法

   研究者は従来の逆解析や伝統的な脆弱性ハンティングではなく、Copilot 自体に質問を繰り返すことで、安全装置の仕組みと限界を特定した。

2. 2

   ユーザー同意バイパスの発覚

   Copilot が回答した undocumented なプロンプトパラメータにより、ユーザーが何も操作しなくてもリンクをクリックするだけで機密データが流出する脆弱性が明らかになった。

3. 3

   セキュリティガードレールの限界

   強力なコマンド実行には通常、キー押下などの明示的なジェスチャーによる同意が必要だが、このパラメータはそれを完全に迂回できることが判明した。