Latest / AI SECURITY / VULNERABILITY
Copilotが自身の脆弱性を自白 — 「メタハック」で1クリックデータ漏洩が可能になったCoSnitch（CVE-2026-24301）
Varonis Threat Labsは2026年8月18日、Microsoft Copilot Personalに存在する3つの脆弱性を公開した。攻撃者がURLパラメータを悪用することで、被害者の接続済みアプリ（Gmail・Google Drive・カレンダーなど）からデータを無断送信でき、さらにWebページ要約機能を通じてアカウントの永続メモリに攻撃者の指示を書き込むことも可能だった。