M365 CopilotにGPT-5.6統合──賢くなったAIが開く企業の新たな攻撃面

MicrosoftはOpenAIの最新モデル「GPT-5.6」シリーズをMicrosoft 365 Copilotに追加すると発表した。Word・Excel・PowerPointをはじめとするM365アプリへ順次展開され、これまで以上に複雑な業務タスクを処理できるようになるとしている。TeamsやOutlookとの連携が深まる中、CopilotはもはやAIの「試験機能」から企業インフラの中核へと移行しつつある。

Copilotが「見すぎる」リスク #

M365 CopilotはメールやTeamsのチャット・SharePointのファイル・カレンダーなど、テナント全体のデータを横断的に参照できる設計になっている。GPT-5.6は推論精度と長文コンテキストの扱いが改善されているため、あいまいな指示でも的確にファイルを探し出し要約できる。この利便性の裏に潜むのがプロンプトインジェクションだ。

攻撃者が悪意ある指示を文書やメール本文に埋め込めば、Copilotがそれを「正当な命令」として解釈し、機密情報をまとめたり外部へ送る文章を生成したりするリスクがある。GPT-5.6のような高精度モデルほど巧妙な間接プロンプトへの追従性も上がる――利便性と脆弱性は表裏一体だ。

企業が今すぐ見直すべきこと #

Copilotを導入済みの組織はまず、データ分類とアクセス権の棚卸しを行うべきだ。Copilotは「ユーザーが見られるものはすべて参照できる」設計なので、過剰に広い権限を持つアカウントが侵害された場合、被害範囲が一気に拡大する。次に、Copilotの応答ログを定期的に監査し、不審な要約・転送指示が実行されていないかを確認する運用体制を整えたい。

AI を「便利ツール」として素通りするのではなく、エンドポイントと同等の管理対象として扱う視点への転換が急務だ。GPT-5.6 が賢くなるほど、それを悪用しようとする攻撃者の動機も高まる。