Microsoft、Copilot 個人版の情報漏えい脆弱性を修正——リンク1回のクリックで連携アプリのデータが抜ける恐れ、報告から8か月

Microsoft が2026年8月18日、個人向けの Copilot に見つかった情報漏えいの脆弱性を修正しました。
管理番号は CVE-2026-24301、発見した Varonis Threat Labs は CoSnitch と名付けています。
対象は copilot.microsoft.com で提供されている個人向けの Copilot で、業務向けの Microsoft 365 Copilot が同じ影響を受けたという報告は出ていません。

やり口は、利用者にリンクを1回クリックさせるだけというものでした。
公開されていない URL パラメータを通常の質問用パラメータと組み合わせると、ページを開いた時点で指示が自動的に実行される。
ログイン済みのセッションがそのまま使われるため、Copilot につないであるメールやカレンダー、ファイルの情報が読み取られ、Copilot 自身が持つ URL 取得の機能を使って外部へ送り出されていました。
送られるデータは符号化されていて、見た目は普通の通信に紛れる仕掛けだったといいます。

報告は2025年12月で、修正が配られたのが今年8月18日。
8か月ほど空いた形ですが、Microsoft は修正前に悪用された形跡は確認されていないとしています。

AIアシスタントに外部サービスをつなぐ運用が広がるほど、こうした「1クリックで全部読まれる」経路は現実の脅威になります。
使っていない連携アプリは切っておく、アシスタントを起動するリンクは差出人を確かめてから開く、記憶に不審な内容が残っていないか一度見ておく。
社内で生成AIを使っている場合は、この機会に周知しておくとよいと思います。