Tag
3 件の関連記事
Simon Willison's Weblog (サイモン・ウィリソンズ・ウェブログ) は2026年7月29日(現地時間)付けで、Håkon Måløy (ホーコン・モーロイ) 氏が、Microsoft WordのCopilotに対するプロンプトインジェクション攻撃を自己複製型ワームに進化させる手法を発見したと報じた。攻撃者はドキュメント内に隠された指示を配置し、Copilotがその指示をユーザーのリクエストの一部と解釈して、編集中または作成中のドキュメントを操作する。さらにCopilotはその隠し指示を生成ドキュメントにコピーし、新たな伝播元となりうる。
GitHubは2026年7月8日(現地時間)、GitHub Agentic Workflowsを活用し、複数のリポジトリにわたる文書化プロセスを自動化する新たな手法を発表しました。これはAspireプロジェクトの実践事例を通じて示され、製品の変更から専門家レビュー済みの文書プルリクエスト作成までを効率化し、リリースと文書公開の遅延解消に貢献すると報告されています。
Simon Willison's Weblogは5月26日(現地時間)、Microsoft Copilot Cowork (マイクロソフト コパイロット コワーク)において、AIエージェント機能に関連する重大なデータ流出の懸念が浮上したと報じた。ユーザーの承認なしにエージェントが送信したメールに外部画像が含まれる場合、レンダリング時に意図しない外部サイトへのネットワークリクエストが発生し、ユーザーのIPアドレスなどの機密情報が流出する可能性があるという。この問題は、高度なAIアシスタントが提供する利便性と引き換えに生じる新たなセキュリティリスクの側面を浮き彫りにしている。