Microsoft 365 Copilotに脆弱性。検索悪用しメールや組織内データを盗む

最近、私たちの仕事や学習を助けてくれるAIツールがどんどん増えていますよね。中でも、マイクロソフトが提供する「Microsoft 365 Copilot」は、メール作成や資料探しなど、日々の業務をAIが手伝ってくれることで注目を集めています。

そんな便利なCopilotに、少し気になるニュースが飛び込んできました。サイバーセキュリティの専門家集団であるVaronis Threat Labsが、「SearchLeak」と呼ばれる新しい攻撃手法を報告したのです。これは、Copilotの「検索機能」を悪用して、私たちのメールの中身やスケジュール、さらにはログインに必要な多要素認証（MFA）のコードといった、とても大切な情報が盗み出される可能性があるというもの。

「え、AIが勝手に情報を漏らすの？」と心配になるかもしれませんね。でも、これはAIが自ら情報を渡すわけではありません。攻撃者は、Copilotの検索機能が持つ「企業内のあらゆる情報にアクセスできる」という特性と、「検索結果をユーザーに表示する」という仕組みを巧妙に利用します。

具体的には、攻撃者が悪意のあるウェブサイトを用意し、そこに誘導されたユーザーが「ワンクリック」してしまうと、そのユーザーのCopilotが悪用され、企業内の機密情報が攻撃者の手に渡る可能性がある、というシナリオです。例えるなら、会社の資料室に誰でもアクセスできる鍵をAIが持っていて、その鍵を悪者が巧妙に利用しようとしている、というイメージでしょうか。

この問題が厄介なのは、Copilotの検索機能自体は、私たちの業務を効率化するために必要なものだからです。企業内の膨大なデータの中から、必要な情報を瞬時に見つけ出すのがCopilotの強み。しかし、その強みが、裏を返せば広範囲のデータにアクセスできるリスクにもなり得る、ということを示しています。

企業にとって、社員が利用するAIツールは生産性向上のカギですが、同時にセキュリティ対策もこれまで以上に重要になります。特に、AIツールがアクセスできる情報の範囲を適切に管理することや、社員が悪意あるリンクをクリックしないよう、セキュリティ意識を高める教育が不可欠です。私たち一人ひとりが、より安全にAIの恩恵を受けられるように、企業も個人も意識を高めていく必要がありますね。