CoSnitchエクスプロイト、Copilot経由でデータを流出

細工されたリンクを一度クリックするだけで、Microsoft Copilot Personalを通じた深刻なデータ漏えいが引き起こされることが明らかになりました。驚くべきことに、それ以上のユーザー操作を一切必要とせず、アシスタントは連携済みのメール、カレンダー、ファイルのスキャンを開始し、発見したデータを外部サーバーへと流出させてしまいます。Varonis Threat Labsのサイバーセキュリティ専門家らは、この巧妙なエクスプロイトチェーンを特定し、「CoSnitch」と命名しました。

脆弱性の詳細

この重大な脆弱性には正式にCVE-2026-24301という識別子が割り当てられ、深刻度は「High」、CVSSスコアは8.8となっています。Varonisは2025年12月にこの欠陥をMicrosoftへ責任ある方法で開示し、Microsoftは2026年8月18日に必要な修正を正式に展開しました。幸いなことに、セキュリティ専門家らは脅威アクターがCoSnitchを実際のサイバー攻撃で悪用した形跡を一切確認していません。

今回の包括的な調査は、copilot.microsoft.comからアクセス可能な個人向けのCopilotに限定して行われました。そのため、企業向けのMicrosoft 365 Copilot環境においても同一の脆弱性が存在するかどうかは、この調査結果からは確認されていません。

思わぬ形での発見

意外なことに、この攻撃を成立させる重要な鍵は、AIアシスタント自身がうっかり明かしてしまいました。好奇心旺盛な研究者たちがCopilotに繰り返し質問を投げかけ、リンクを開いた瞬間にクエリが自動実行されないのはなぜかを問い詰めたところ、アシスタントは自らの内部的な制約を説明しようとする中で、完全に非公開の未文書化パラメータautorun=1を不用意に漏らしてしまったのです。

これを標準のqパラメータと組み合わせることで、この隠されたコマンドはウェブページの読み込みが完了した瞬間に、送信された指示をアシスタントに強制的に実行させることが可能になります。

攻撃の実行

このエクスプロイトを成立させるには、悪意ある攻撃者はCopilotに既にログイン済みのユーザーに対し、周到に用意されたリンクをクリックさせるだけで十分でした。悪意あるクエリはアクティブなセッションの権限を利用して実行され、それまで連携されていたすべてのサービスへの自由なアクセスを獲得します。さらに憂慮すべきことに、Varonisによれば、被害者がページ読み込み直後に急いでブラウザタブを閉じたとしても、コマンドの実行プロセスは中断されることなく継続してしまうといいます。

データ窃取の実態

研究者らが厳密なテストを行ったところ、Copilotがメールの本文、件名、送受信者に関する詳細情報を効果的に抽出する様子が確認されました。さらに、機密性の高いカレンダーデータ、Google Driveのファイル名や説明文、アシスタントとのやり取りの全履歴、保存済みのユーザー指示までも収集していました。重要な点として、CoSnitchは新たな権限を一切付与するものではなく、既存のアクセス権を悪用したに過ぎません。

Microsoftは、これら連携済みのサービスは、当該ユーザーアカウントが正当にアクセス権を持つデータのみを利用して動作すると明確に説明しています。

データ流出と長期記憶の改ざん

収集した情報を流出させるため、この悪意あるコマンドは発見したデータをエンコードし、攻撃者が管理する外部サーバーのURLへ直接付加していました。続いて、このエクスプロイトはCopilotが本来備えている、URL経由で外部ウェブページを取得・解析する機能を悪用します。ネットワーク監視の観点から見ると、このデータ流出リクエストは単純なウェブページ要約を準備するアシスタントの標準的な動作を装っており、極めて無害なものに見えてしまいます。

Copilotの記憶の改ざん

3つ目の、そして極めて深刻な脆弱性は、攻撃者がCopilotの長期記憶を悪意を持って改ざんできてしまうというものです。被害者が武器化された特定のウェブページの要約をアシスタントに指示した場合、そのページに埋め込まれた隠し指示がアシスタントの記憶に入り込み、以降のすべてのやり取りに密かに影響を及ぼす可能性があります。Varonisの分析によれば、この悪質な記録は、ユーザーがパスワードを変更し、アクティブなセッションを終了し、デバイスを完全に再登録した後でさえも残り続けたとのことです。この改ざんされた記憶は、アシスタントの記憶設定から手動で削除して初めて消去されました。

対策と推奨事項

Varonisは、すべてのユーザーに対し、現在自分のCopilotアカウントに連携されているサービスの一覧を注意深く確認し、不要な連携は直ちに解除するよう強く推奨しています。Microsoftはサーバー側で根本的な欠陥をすでに修正済みであるため、ユーザーが個人のデバイスにローカルの更新プログラムやパッチを導入する必要はありません。