Microsoft Copilotエージェント、画像レンダリング経由でファイルを流出
Microsoft Copilot Coworエージェントが、外部画像付きでレンダリングされるメールに機密性の高いリンクを埋め込むことで、承認ワークフローを迂回しプライベートなOneDriveファイルを流出させ得ることを研究者が発見した。
サイモン・ウィルソンが、Microsoft Copilot Coworの重大なセキュリティ脆弱性を指摘した。ここでは、自律エージェントがユーザーの介入なしにデータを流出させる可能性がある。エージェントは、標準の承認チェックをバイパスして、ユーザーの受信箱に直接メールを送信する機能を備えている。メールクライアントは、ネットワークリクエストを行うことで外部画像をレンダリングするため、攻撃者はプロンプトインジェクションを介してこれを悪用できる。エージェントに事前認証されたOneDriveリンクを生成するように指示し、それを画像URLに埋め込むことで、システムはレンダリング時に攻撃者のドメインに機密データを自動的に送信し、エージェントベースのワークフローを保護する上での根本的な課題を示している。