チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「Microsoft CopilotやAIアシスタントを使い始めたけど、セキュリティ上のリスクってどんなものがあるの？」
「リンクをクリックするだけで情報が盗まれるって本当？」
チップスボス！MicrosoftのCopilotでとんでもない脆弱性が見つかったってニュースを見たでしゅ……うちの会社もCopilot使ってるから不安でしゅ！
ボスああ、CoSnitchのことだな。特殊なURLをワンクリックするだけで、メールやファイルが外部に流出する。しかもCopilot自身がその仕組みを暴露したという、なかなか皮肉な話だ。
日常業務にAIアシスタントを取り入れる企業が増えるなか、2026年8月18日、セキュリティ企業Varonisが「CoSnitch」と名付けた脆弱性（CVE-2026-24301）を公表しました。
この脆弱性は「特定のリンクをクリックするだけで、メールやカレンダー・クラウドストレージのデータが外部サーバーに流出する」という深刻なものです。
この記事では、何が起きたのか・攻撃の仕組み・自社への影響を整理します。
?autorun=1パラメータを悪用したワンクリック情報窃取が可能この記事を読めば、攻撃の仕組みと今すぐできる確認事項が分かります。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
2025年12月、セキュリティ企業Varonisの研究チームは、Microsoft Copilot（copilot.microsoft.com）に3つの脆弱性を組み合わせた攻撃チェーンを発見しました。
研究者らはこれを「CoSnitch（コスニッチ）」と命名し、2026年8月18日にMicrosoftがパッチを適用するまで約8か月間、非公開で調整を続けました。
CoSnitchの発見に使われた手法は「メタハッキング」と呼ばれます。
Varonisの研究者は、Copilotに「どうすれば自分（Copilot）のセキュリティを回避できるか」を繰り返し質問しました。
Copilotははじめ拒否を続けたものの、「なぜできないか」を詳細に説明する過程で、「かつて存在したが無効化されたパラメータ ?autorun=1」の存在を自ら明かしてしまいました。
このパラメータが「実際には無効化されていなかった」ことが悪用の端緒となりました。
チップスAIに自分の弱点を聞いたら、自分で教えちゃったんでしゅか！？
ボスそういうことだ。AIの「確実に答えようとする性質」が逆に利用された。モデルを壊すのではなく、協力させるように操作する——これが現代のAI攻撃の本質だな。
今回の脆弱性の全体像は以下のとおりです。
| 項目 | 詳細 |
|---|---|
| CVE番号 | CVE-2026-24301 |
| 攻撃名 | CoSnitch |
| 発見者 | Varonis Threat Labs |
| 報告日 | 2025年12月 |
| パッチ適用 | 2026年8月18日 |
| 野生での悪用 | 確認されていない |
CoSnitchは3段階の脆弱性が連鎖する攻撃です。
「URLをクリックする」という普通の操作だけで、攻撃者はGmailやGoogle Driveのデータを丸ごと外部サーバーへ送信できます。
攻撃URLは次の形式です。
https://copilot.microsoft.com/?q=<悪意のあるプロンプト>&autorun=1?q=パラメータだけではユーザーがEnterキーを押す必要がありますが、?autorun=1を加えることで、ページ読み込みと同時に悪意あるプロンプトが自動実行されます。
被害者がリンクをクリックすると、以下のことが自動的に起きます。
Copilotがメール・カレンダー・Google Driveを検索する悪意あるプロンプトを実行します。
盗まれたデータはbase64でエンコードされ、通常のURLリクエストに見せかけられます。
Copilotの組み込みURL取得機能を悪用し、外部のwebhookサーバーへGETリクエストで情報が流出します。
攻撃者の命令がCopilotの「永続メモリ」に書き込まれ、その後のセッションでも攻撃が継続する危険性があります。
窃取できるデータの範囲は以下のとおりです。
CoSnitchが示すのは、AIアシスタントが「会社全体の情報ハブ」になった場合の危険性です。
一般的なフィッシング攻撃はユーザーがパスワードを入力する必要がありますが、CoSnitchはその必要がありません。
Copilotが持つアクセス権限（メール・ファイル・カレンダー）をそのまま悪用するため、被害者は攻撃に気づきにくい点が特に深刻です。
チップスつまり、パスワードを盗まれなくても、リンクをクリックしちゃっただけで情報が全部漏れちゃうんでしゅか……。
ボスそうだ。しかも被害を受けた側はほとんど気づかない。AIに権限を与えすぎることの怖さを、改めて認識しなければならんな。
企業が今すぐ確認すべきポイントは以下の3つです。
Microsoft Copilotに発見されたCoSnitch（CVE-2026-24301）は、AIが自ら隠しパラメータを暴露するという前例のない経緯で発見されました。
パッチは2026年8月18日に適用済みですが、攻撃が成功した場合の被害は甚大です。
Copilotに接続しているアプリの見直しと、アクセスログの監視を今すぐ行うことが求められます。
チップスパッチを当てるのはもちろんでしゅけど、そもそもCopilotに何を連携させてるかも一回見直さないといけないでしゅね！
ボスそうだ。AIを「便利なツール」として使う前に、「どの情報にアクセスできる存在か」を把握しておく——それがAI時代のセキュリティの基本だな。
セキュリティフリーランスとして活躍したい方は、ぜひ以下からご登録ください。
オススメ求人・フリーランス案件
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
