チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「Microsoft CopilotやAIアシスタントを使い始めたけど、セキュリティ上のリスクってどんなものがあるの？」
「リンクをクリックするだけで情報が盗まれるって本当？」
チップスボス！MicrosoftのCopilotでとんでもない脆弱性が見つかったってニュースを見たでしゅ……うちの会社もCopilot使ってるから不安でしゅ！
ボスああ、CoSnitchのことだな。特殊なURLをワンクリックするだけで、メールやファイルが外部に流出する。しかもCopilot自身がその仕組みを暴露したという、なかなか皮肉な話だ。
日常業務にAIアシスタントを取り入れる企業が増えるなか、2026年8月18日、セキュリティ企業Varonisが「CoSnitch」と名付けた脆弱性（CVE-2026-24301）を公表しました。
この脆弱性は「特定のリンクをクリックするだけで、メールやカレンダー・クラウドストレージのデータが外部サーバーに流出する」という深刻なものです。
この記事では、何が起きたのか・攻撃の仕組み・自社への影響を整理します。
?autorun=1パラメータを悪用したワンクリック情報窃取が可能この記事を読めば、攻撃の仕組みと今すぐできる確認事項が分かります。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
2025年12月、セキュリティ企業Varonisの研究チームは、Microsoft Copilot（copilot.microsoft.com）に3つの脆弱性を組み合わせた攻撃チェーンを発見しました。
研究者らはこれを「CoSnitch（コスニッチ）」と命名し、2026年8月18日にMicrosoftがパッチを適用するまで約8か月間、非公開で調整を続けました。
CoSnitchの発見に使われた手法は「メタハッキング」と呼ばれます。
Varonisの研究者は、Copilotに「どうすれば自分（Copilot）のセキュリティを回避できるか」を繰り返し質問しました。
Copilotははじめ拒否を続けたものの、「なぜできないか」を詳細に説明する過程で、「かつて存在したが無効化されたパラメータ ?autorun=1」の存在を自ら明かしてしまいました。
このパラメータが「実際には無効化されていなかった」ことが悪用の端緒となりました。
チップスAIに自分の弱点を聞いたら、自分で教えちゃったんでしゅか！？
ボスそういうことだ。AIの「確実に答えようとする性質」が逆に利用された。モデルを壊すのではなく、協力させるように操作する——これが現代のAI攻撃の本質だな。
今回の脆弱性の全体像は以下のとおりです。
| 項目 | 詳細 |
|---|---|
| CVE番号 | CVE-2026-24301 |
| 攻撃名 | CoSnitch |
| 発見者 | Varonis Threat Labs |
| 報告日 | 2025年12月 |
| パッチ適用 | 2026年8月18日 |
| 野生での悪用 | 確認されていない |
CoSnitchは3段階の脆弱性が連鎖する攻撃です。
「URLをクリックする」という普通の操作だけで、攻撃者はGmailやGoogle Driveのデータを丸ごと外部サーバーへ送信できます。
攻撃URLは次の形式です。
https://copilot.microsoft.com/?q=<悪意のあるプロンプト>&autorun=1?q=パラメータだけではユーザーがEnterキーを押す必要がありますが、?autorun=1を加えることで、ページ読み込みと同時に悪意あるプロンプトが自動実行されます。
被害者がリンクをクリックすると、以下のことが自動的に起きます。
Copilotがメール・カレンダー・Google Driveを検索する悪意あるプロンプトを実行します。
盗まれたデータはbase64でエンコードされ、通常のURLリクエストに見せかけられます。
Copilotの組み込みURL取得機能を悪用し、外部のwebhookサーバーへGETリクエストで情報が流出します。
攻撃者の命令がCopilotの「永続メモリ」に書き込まれ、その後のセッションでも攻撃が継続する危険性があります。
窃取できるデータの範囲は以下のとおりです。
CoSnitchが示すのは、AIアシスタントが「会社全体の情報ハブ」になった場合の危険性です。
一般的なフィッシング攻撃はユーザーがパスワードを入力する必要がありますが、CoSnitchはその必要がありません。
Copilotが持つアクセス権限（メール・ファイル・カレンダー）をそのまま悪用するため、被害者は攻撃に気づきにくい点が特に深刻です。
チップスつまり、パスワードを盗まれなくても、リンクをクリックしちゃっただけで情報が全部漏れちゃうんでしゅか……。
ボスそうだ。しかも被害を受けた側はほとんど気づかない。AIに権限を与えすぎることの怖さを、改めて認識しなければならんな。
企業が今すぐ確認すべきポイントは以下の3つです。
Microsoft Copilotに発見されたCoSnitch（CVE-2026-24301）は、AIが自ら隠しパラメータを暴露するという前例のない経緯で発見されました。
パッチは2026年8月18日に適用済みですが、攻撃が成功した場合の被害は甚大です。
Copilotに接続しているアプリの見直しと、アクセスログの監視を今すぐ行うことが求められます。
チップスパッチを当てるのはもちろんでしゅけど、そもそもCopilotに何を連携させてるかも一回見直さないといけないでしゅね！
ボスそうだ。AIを「便利なツール」として使う前に、「どの情報にアクセスできる存在か」を把握しておく——それがAI時代のセキュリティの基本だな。
セキュリティフリーランスとして活躍したい方は、ぜひ以下からご登録ください。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
