AI「Copilot」が監査ログをすり抜けることが判明するもMicrosoftは通知せず

DRANK

Microsoftのチャットボット「Copilot」を使用したソフトウェアエンジニアが、「Copilotで監査ログを残さずファイルにアクセスすることに成功した」と報告しました。これは重大な問題だとしてエンジニアはMicrosoftに報告しましたが、Microsoftはこっそりと修正しただけで、ユーザーに通知すらしなかったと伝えられています。