Microsoft Copilot Personalに脆弱性、連携アプリからワンクリックでデータを流出させる恐れ（CVE-2026-24301）

Microsoft Copilot Personalに脆弱性、連携アプリからワンクリックでデータを流出させる恐れ（CVE-2026-24301）

The Hacker News – Aug 18, 2026

Varonisのセキュリティ研究者チームVaronis Threat Labs（VTL）により、個人向けアシスタントMicrosoft Copilot Personalに深刻度「Critical」の脆弱性が見つかった。この脆弱性「CoSnitch」は3つの問題から成るもので、マイクロソフトのセキュリティ更新プログラムガイドではCVE-2026-24301として追跡されている。

Varonisは今回見つかった問題3件を以下のように分類した。

1. プロンプトの自動実行：CopilotのURLに特定のパラメータを組み合わせると、被害者の認証済みセッション内でページを読み込んだ際に、攻撃者が用意したプロンプトを自動で実行させられる。この時に必要なパラメーターは、研究者がCopilot自身に、ユーザーの操作なしでプロンプトを実行する方法を繰り返し尋ねることで突き止めた。
2. Copilotに接続したサービスからの情報の抽出：上記の自動実行されたプロンプトを使うことで、攻撃者はユーザーがすでに接続・認証しているサービスを照会し、情報を抜き取ることができる。
3. Webページの要約機能を使ったCopilotメモリの汚染：細工されたWebページをCopilotで要約すると、Copilotが攻撃者の指示をユーザーのメモリに書き込み、その後のセッションに影響を与える可能性がある。

1つ目と2つ目の問題を悪用すると細工されたリンクをワンクリックするだけで、連携アプリや被害者のCopilotセッションで利用可能なその他の情報から密かにデータを盗み出せるようになるという。

3つ目の問題はCopilotの要約機能に関する欠陥とされているが、同様の問題がマイクロソフトに報告されたのは今回が初めてではない。今年6月にはMicrosoft 365 Copilotの要約機能を利用した際、攻撃者の制御するページに意図しないメモリ情報が保持される事象が確認されている。

なお、今回の調査対象はcopilot.microsoft.comで提供されているCopilot Personalであり、Microsoft 365 Copilotが同様の挙動に影響を受けるとは言及されていない模様。CoSnitchが実際の攻撃で悪用された形跡も見つかっていないそうだ。この問題は2025年12月にマイクロソフトへ報告され、2026年8月18日に修正パッチがリリースされている。