Copilot

【EchoLeak徹底解説】CVE-2025-32711でCopilotが機密を漏らした｜インダイレクト・プロンプトインジェクション完全ガイド

Microsoft 365 Copilotの脆弱性「EchoLeak（CVE-2025-32711）」を完全解剖。ユーザーが何もクリックしないのにメール経由で機密が自動exfilされる仕組みと、OWASP LLM01:2025 Prompt Injectionとしての位置づけ、自社RAGアプリでの再現演習レシピまで。