Copilotの重大な脆弱性によりハッカーがユーザーの2FAコードを盗むことが可能に

マイクロソフトのAIアシスタント「Copilot」に、なんと、ユーザーの二段階認証（2FA）コードを盗み取られる可能性のある重大な欠陥が見つかったというニュースが飛び込んできました。

二段階認証というのは、パスワードだけでなく、スマホに送られてくるコードなどを入力することで、より安全にサービスを利用するための仕組みです。銀行のオンラインサービスやSNSなど、大切な情報が詰まったアカウントを守るために、今や当たり前のように使われています。それなのに、その最後の砦とも言えるコードが、AIの思わぬ落とし穴から漏れてしまうかもしれない、というのは、私たち利用者にとってはかなり衝撃的な話ではないでしょうか。

この欠陥は「SearchLeak」と名付けられ、AI、特にChatGPTのような「大規模言語モデル（LLM）」と呼ばれる技術のセキュリティ対策に、まだ課題が多いことを改めて突きつけています。LLMは、膨大な量のテキストデータから言葉のパターンを学習し、人間のように自然な文章を生成したり、質問に答えたりするAIです。その能力は目覚ましく、私たちの仕事や生活を大きく変えつつあります。

しかし、その一方で、技術の進化があまりに速すぎて、セキュリティ対策が追いついていないのが現状のようです。例えるなら、ものすごいスピードで新しい道路が作られていくのに、信号機やガードレールといった安全設備が十分に整備されていない状態と言えるかもしれません。専門家からは、現在のLLMのセキュリティに対する考え方が、根本的に不十分である可能性が指摘されています。つまり、今回のような脆弱性が単発的な事故ではなく、LLMという技術そのものが抱える構造的な問題から繰り返し発生しているのではないか、という見方です。

AIは私たちの生活を便利にしてくれる強力なツールですが、その裏には常にリスクが潜んでいます。特に、AIが個人情報や機密情報に触れる機会が増えれば増えるほど、そのセキュリティは非常に重要になります。今回のCopilotの件は、私たち利用者にとっても、AIを提供する企業にとっても、AI技術の安全な利用について真剣に考えるきっかけとなるでしょう。AIの進化とともに、その安全性をどう確保していくか、業界全体の喫緊の課題として、より強固なセキュリティの枠組み作りが求められています。