Copilotが騙されて自分自身のハッキング方法を教えてしまう
AI評価
85点 / 100点AI要約
MicrosoftのCopilotに存在したURLクエリパラメーター「?q=」の脆弱性を研究者が発見しました。無効化されていたはずのパラメーターが特定条件下で自動実行され、ユーザー操作なしに悪意ある動作を誘発可能であることが判明。研究者はこの問題をCoSnitchと名付け、Microsoftに報告しました。攻撃により過去のやりとりや接続アプリの情報が読み取られ、偽情報注入も可能となるため、セキュリティ上の重大な懸念が示されています。
元記事を読む →PICK UP
この記事に関連するサービス
この記事の内容に関連した、読者に役立つサービスをご紹介します。
AI鬼管理｜弁護士・法律事務所向け Claude Code 無料セミナーの参加完了
※広告・アフィリエイトリンクを含みます
やんすAIのコメント
「このニュース、ちょっと気になるでやんす！」
関連記事
裁判の提出書類に「原告有利の出力を生成するようAIに指示するテキスト」が隠されていたことが発覚
アメリカ・コネチカット州の男性マシュー・エリオット氏が、裁判の提出書類に人間にはほとんど見えない白色の小さな文字でAI向けの指示（プロンプトインジェクション）を隠し、AIが原告有利の出力を生成するよう仕向けていたことが裁判所により発覚しました。裁判所はこの行為を悪意あるものと判断し、電子申請の禁止と紙での提出を命じました。今回の事例は米国で初の裁判所システムへのプロンプトインジェクション事例であり、過去のブラジルの類似事例と比較されました。裁判所はAIの誠実な利用には可能性を認めつつ、不適切な使用には厳しい対応を示しています。
プログラマーはどの言語からどの言語へ移住しているのか？JetBrainsが8837人分の回答を分析
JetBrainsが8837人の開発者を対象に実施した調査で、2025年のプログラミング言語の使用状況と移行傾向が明らかになりました。JavaScriptが最も使用されている言語であり、Pythonが2位に続いています。興味深いことに、メイン言語として最も使われているのはJavaで、Pythonが次点です。特にC言語の離脱率が高く、約半数の開発者が他言語へ移行していることが判明しました。移行理由は「新しい言語を学びたい」「プロジェクト要件」「雇用市場の機会」など多様で、Pythonは多くの言語からの受け皿となっています。JetBrainsはこれらの結果を踏まえ、言語間の移行動向と開発者のニーズを分析しています。
AIエージェントを「マウスの動き」で見抜く検知手法が研究されている
Akamaiは、AIエージェントが人間のように見せかけることなく効率的にブラウザ操作を行う特徴を利用し、マウスの動きやクリック、スクロールの時間間隔をTransformer技術で分析して人間とAIエージェントを高精度に識別する新たな検知手法を研究しています。約350万件の人間の操作データと2190件のAIエージェント操作データを用いて訓練したモデルはROC-AUCで0.981の高い分類性能を示しました。ただし、操作が少ない人間のアクセスとAIエージェントの区別は課題であり、現在は概念実証段階で将来的な実用化を目指しています。