ตัวแทน SharePoint Copilot AI ของ Microsoft เป็นภัยคุกคามความปลอดภัยใหม่

ตัวแทนปฏิบัติตามเปิดเผยข้อมูลรวมถึงรหัสผ่านซึ่งสามารถคัดลอกได้ง่ายจากอินเทอร์เฟซ บริษัท ตั้งข้อสังเกตว่ากลไกที่แม่นยำที่อยู่เบื้องหลังบายพาสนี้อยู่ภายใต้การตรวจสอบอย่างต่อเนื่อง

ความสามารถในการดำเนินงานที่ซ่อนเร้นนี้นำเสนอข้อได้เปรียบอย่างมากต่อผู้โจมตี “ ผู้โจมตีจะมองหาการใช้ประโยชน์จากสิ่งที่พวกเขาสามารถทำได้” นักวิจัยเขียน

รายงานแสดงให้เห็นว่าหลายองค์กรรวมถึงผู้ที่มีท่าทางความปลอดภัยที่ครบกำหนดอาจยังไม่สามารถตรวจสอบตัวแทน AI ใหม่เหล่านี้ได้อย่างเพียงพอสำหรับสัญญาณของกิจกรรมที่เป็นอันตราย “ การควบคุมและการเข้าสู่ระบบในปัจจุบันของคุณอาจไม่เพียงพอ” บริษัท เตือน

นอกจากนี้การวิจัยได้เตือนว่าตัวแทนที่กำหนดเองซึ่งสามารถพัฒนาและได้รับการฝึกอบรมโดยองค์กรที่ใช้เครื่องมือเช่น Copilot Studio อาจแนะนำความเสี่ยงเพิ่มเติม ลักษณะของความเสี่ยงเหล่านี้จะขึ้นอยู่กับการกำหนดค่าเฉพาะและชุดข้อมูลที่พวกเขาได้รับการฝึกฝนอาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลในหลาย ๆ ไซต์หรือแม้แต่ฐานความรู้ของตัวแทน