Microsoft Copilot Cowork がファイル漏洩

**[Microsoft Copilot Cowork Exfiltrates Files](https://www.promptarmor.com/resources/microsoft-copilot-cowork-exfiltrates-files)** エージェント型システムを設計する際の最大の課題は、依然として攻撃者がデータを不正に持ち出すことを防ぐことです。 このケースでは、Microsoft Copilot Cowork（はい、これは[実際の製品名](https://www.microsoft.com/en-us/microsoft-365/blog/2026/03/09/copilot-cowork-a-new-way-of-getting-work-done/)です）が、承認なしにユーザー自身の受信トレイへメールを送信できるエージェントを許可していました。しかし、これらのメッセージはレンダリングされた画像を通じて攻撃者にデータを漏洩させる可能性のある方法で表示されていました： これらのメッセージには外部の画像が含まれており、外部ウェブサイトへのネットワークリクエストをトリガーする可能性があるため、ユーザーがエージェントによって送信された侵害されたメッセージを開くと、データが不正に持ち出される可能性があります。 OneDrive は事前認証済みダウンロードリ