Microsoft 365 Copilotに脆弱性。検索悪用しメールや組織内データを盗む(PC Watch)

皆さんは、普段の仕事でマイクロソフトの「Microsoft 365 Copilot」を使っていますか？これは、文書作成やメールのやり取りなどをAIが手伝ってくれる、まさに「仕事の右腕」のようなツールです。

そんな便利なCopilotに、セキュリティ上のちょっとした「隙」が見つかったというニュースが入ってきました。具体的には、Copilotの「検索機能」が悪用されると、本来見られないはずの会社の重要なデータ、例えば社員のメールや、セキュリティを強化するための「多要素認証（MFA）」のコードなどが、外部に漏れてしまう可能性があるというのです。

この問題を発見したのは、セキュリティ企業であるVaronis Threat Labsです。彼らによると、攻撃者は特別な方法でCopilotの検索機能を操作することで、まるで自分がその会社の社員であるかのように振る舞い、機密情報にアクセスできてしまう可能性があると指摘しています。しかも、たった「ワンクリック」で、です。これは、私たちが普段使っている検索エンジンのように、キーワードを入れるだけで、本来アクセス権のない情報まで引き出されてしまうかもしれない、という恐ろしいシナリオを意味します。

なぜこのようなことが起こるのでしょうか？Copilotは、皆さんの会社のMicrosoft 365環境にある様々なデータ（メール、ドキュメント、チャットなど）を学習し、それらを元に回答を生成したり、検索結果を表示したりします。この「学習」や「検索」の仕組みに、本来設けられているはずのアクセス制限が、特定の状況下でうまく機能しない「抜け穴」があった、と考えると分かりやすいでしょう。

この問題は、AIが私たちの仕事に深く関わるようになった今、改めて「AIの安全性」や「データの取り扱い」について考えさせるきっかけになります。AIは非常に便利ですが、同時に、どのようなデータにアクセスし、どのように情報を扱うのか、その仕組みをきちんと理解し、安全に使うための対策が不可欠です。特に、企業が機密情報を扱うAIツールを導入する際には、そのセキュリティ対策が十分であるかを慎重に確認する必要があります。

マイクロソフトは、この問題に対して迅速に対応し、修正プログラムを適用するなどの対策を進めていると見られます。しかし、私たちユーザー側も、AIツールの利用にあたっては、常に最新のセキュリティ情報に注意を払い、適切な設定を行うことが大切です。便利なAIを安全に使いこなすために、企業とユーザー双方の努力が求められています。