Copilot for Wordのプロンプトインジェクション「ワーム」とは?文書が感染源になる新手口を解説
セキュリティ研究者のHåkon Måløy氏が、Microsoft Copilot for Wordを介して自己複製するプロンプトインジェクションを実証しました。攻撃者の隠し指示が生成された文書へコピーされ、その文書が次のCopilot作業で再び発火する——Microsoftへの報告から144日を経ても、この攻撃クラス全体を防ぐ緩和策は存在しません。
セキュリティ研究者のHåkon Måløy氏が、Microsoft Copilot for Wordを介して自己複製するプロンプトインジェクションを実証しました。攻撃者の隠し指示が生成された文書へコピーされ、その文書が次のCopilot作業で再び発火する——Microsoftへの報告から144日を経ても、この攻撃クラス全体を防ぐ緩和策は存在しません。
Microsoftは8月にも、消費者向けと法人向けを統合した新Copilotを投入します。スケジュール調整やメール要約を裏側でこなす「AutoPilot」エージェントを搭載し、AnthropicのClaude Code、OpenAIのCodexが競うスーパーアプリ市場に本格参戦します。
Signal社長のMeredith Whittaker氏が、Microsoft Copilotのような生活全般を代行するAIアシスタントは、クレジットカードからSignalのメッセージまで横断的なアクセスを必要とし、暗号化通信における「バックドア」に等しいとBloombergのインタビューで指摘しました。
セキュリティ企業Varonisが、Microsoft 365 Enterprise向けCopilotから社内メールやSharePoint文書を窃取できる脆弱性「SearchLeak」を公表しました。被害者がリンクを1回クリックするだけで、Bingを踏み台に攻撃者のドメインへデータが送信される構造です。
ブランドコンサルタントのLilian Schmidtが2025年6月にTikTokへ投稿した「ChatGPTを共同養育者にした」動画が拡散し、3週間でフォロワーが2万7000人に到達。ChatGPTやClaudeを家事・育児の「もう一人の親」として活用するママインフルエンサーが急増し、家庭内労働のジェンダー偏在とAI活用格差が新たな論点として浮上しています。