Microsoft Copilotの脆弱性：AIデータ漏洩リスクに関する新たな警告

Lỗ hổng bảo mật - Ảnh 1. — EchoLeakと人工知能の潜在的リスク

報告書の作成、メールの返信、データ分析など、あらゆる場面で人工知能（AI）が活用されるようになり、私たちはかつてないほど便利な時代を生きているように思えます。しかし、その利便性の弊害も、特にセキュリティの面において明らかになり始めています。

最近発見された「EchoLeak」と呼ばれるセキュリティ上の脆弱性により、Microsoft Copilot サービスのユーザーは、何の対策も講じなくても機密データが漏洩する危険にさらされています。

AIがセキュリティ上の脆弱性となるとき

Tuoi Tre Onlineの調査によると、EchoLeak は新たに記録されたコード CVE-2025-32711 のセキュリティ脆弱性であり、専門家は NIST のスケールに基づいて 9.3/10 の危険度と評価しています。

セキュリティ専門家が懸念しているのは、これが本質的に「ゼロクリック」であるという点です。つまり、ユーザーがクリックしたり、ファイルを開いたり、何かが起こっていることさえ知らなくても、攻撃者は Copilot からデータを悪用することができます。

これは単なるバグではありません。この脆弱性を発見したAim Labsの研究チームは、EchoLeakはエージェントベースおよびRAGベースのAIシステムに共通する設計上の欠陥を反映していると考えています。Copilotは、数百万人のユーザーのメール、ドキュメント、スプレッドシート、会議スケジュールなどを保存するMicrosoft 365アプリスイートの一部であるため、データ漏洩の可能性は特に深刻です。

問題は特定のコードだけでなく、大規模言語モデル（LLM）の動作方法にあります。AIは正確な応答をするために多くのコンテキストを必要とするため、多くのバックグラウンドデータにアクセスします。入出力が明確に制御されていないと、AIはユーザーが気づかない方法で「操作」される可能性があります。これは、コードの欠陥ではなく、 AIが人間の理解を超えた動作をすることで生じる、新たな種類の「バックドア」を生み出します。

マイクロソフトはすぐにパッチをリリースし、今のところ実世界での被害は報告されていません。しかし、EchoLeakから得られた教訓は明確です。AIが実稼働システムに深く統合されている場合、コンテキストの理解における小さな誤りでさえ、セキュリティに重大な影響を及ぼす可能性があるのです。

AIが便利になるほど、個人データは脆弱になる

EchoLeak事件は、厄介な疑問を提起しています。人々はAIをあまりにも信頼しすぎて、テキストメッセージだけで追跡されたり個人情報が漏洩したりすることに気づいていないのでしょうか？ユーザーがボタンを一切押すことなくハッカーが密かにデータを抜き取ることができる、新たに発見された脆弱性は、かつてはSF映画の世界でしか見られなかったものですが、今や現実のものとなりました。

Copilot のような仮想アシスタント、銀行や教育のチャットボット、コンテンツの作成や電子メールの処理などを行う AI プラットフォームに至るまで、AI アプリケーションの人気が高まっていますが、ほとんどの人は自分のデータがどのように処理され、保存されるかについて警告されていません。

AI システムとの「チャット」は、単に利便性のためにいくつか質問をするだけではなく、ユーザーの位置情報、習慣、感情、さらにはアカウント情報までもが意図せず明らかになる可能性もあります。

ベトナムでは、多くの人がデジタルセキュリティに関する基本的な知識を持たずに、スマートフォンやパソコンでAIを使うことに慣れきっています。「ただの機械だ」と思い込み、AIに個人情報を共有する人も多くいます。しかし実際には、AIの背後には、データを記録、学習し、他の場所に送信するシステムが存在します。特に、AIプラットフォームがサードパーティ製で、セキュリティに関する明確なテストが行われていない場合はなおさらです。

リスクを制限するために、ユーザーは必ずしもテクノロジーを放棄する必要はありませんが、より注意を払う必要があります。使用している AI アプリケーションのソースが信頼できるかどうか、データが暗号化されているかどうかを慎重に確認し、特に ID 番号、銀行口座、健康情報などの機密情報を、明確な警告なしに AI システムと共有しないようにする必要があります。

インターネットが誕生した当初と同じように、AI も完成するには時間が必要であり、その間、ユーザーはまず自らを積極的に保護する必要があります。

AIとあまりにも多くのことを共有していませんか?

「このレポートをもっと分かりやすく書き直して」や「昨日の会議の要約を書いて」といったコマンドを入力する際、多くの人は、入力した情報（社内の詳細、個人的な感情、仕事の習慣など）がすべてAIに記録されるとは考えていません。私たちはスマートツールとのチャットに慣れすぎて、利便性とプライバシーの境界線を忘れてしまっています。

トピックに戻る

トゥアン・VI

出典: https://tuoitre.vn/lo-hong-bao-mat-trong-microsoft-copilot-canh-bao-moi-ve-nguy-co-ro-ri-du-lieu-tu-ai-20250620103045262.htm