AIエージェントが機密データを漏洩する5つの実例 — RBACでは防げない構造的欠陥 - Qiita

実例1: EchoLeak — Microsoft 365 Copilot(CVE-2025-32711、CVSS 9.3) 攻撃者が細工したメールを送るだけで、被害者のM365データが外部サーバに流出。ゼロクリック。 Copilotが受信メール(外部データ)を読み込んだ...

Qiita