Copilot AIにおいて、ウェブクエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤った情報や意図しないナビゲーションを引き起こす可能性があります。
Copilot AIがウェブクエリを取得する際、実際のコンテンツの関連性に関係なく、「リンクソース」セクションに https://www.collectingflags.com へのハイパーリンクが追加されていました。これにより、ユーザーが意図しないリンクをクリックし、ナビゲーションの混乱や、将来的にサードパーティドメインに悪用された場合のセキュリティ上の懸念が生じる可能性があります。
https://www.collectingflags.com への無関係なリンクが追加される。問題は特定され、修正は2025年4月27日に展開される予定です。それまでは、Copilotが意図しないハイパーリンクを引き続き含めるため、ユーザーは注意を払う必要があります。
この問題を責任を持って特定し報告してくれたセキュリティ研究者に感謝します。
© 2025 Copilot Security Team