Microsoft の Edge Copilot の統合には、プライバシーに関する重大な監視が含まれる可能性があります。最近のテストでは、「コンテキスト手がかり」設定がオフになっている場合でも、Copilot が非アクティブなブラウザ タブからテキスト フィールドやフォーム フィールドなどの情報を読み取ることができることが明らかになりました。
Copilot がバックグラウンド タブからデータにアクセスする
Reddit ユーザーは最近、Edge Copilot がフォーカスされていないタブにアクセスできることを発見しました。マイクロソフトのサブレディット。
ユーザーは仮想マシン内で機能をテストし、どのブラウザ タブが開いているかを Copilot に尋ねました。このアシスタントは、Microsoft のサポート番号を模倣したページなど、アクティブではないページを正確にリストしました。
この発見は、Copilot が開いているタブのシリアル化されたリストとその表示コンテンツにアクセスできることを示唆しています。この問題は、Edge の広範なコンテキスト共有機能に関連しているようです。この機能により、AI はページ タイトル、スニペット、さらにはフォーム入力から情報を取得して、コンテキストを認識した回答を生成できます。
Microsoft は、よりスマートな AI ブラウジング ツールを Edge に導入し、生産性を向上させる取り組みの一環として、この機能を拡張してきました。
偽の銀行ページのテストで機密入力が判明
同じユーザーが、別のタブにロードされた Bank of America ログイン ページを含む 2 回目のテストを実行しました。そのページがアクティブではなかったにもかかわらず、Copilot は入力されたユーザー名とパスワードの両方を明らかにしました。
フィールドは単純な HTML 入力要素で、そのうちの 1 つはパスワード タイプ属性を使用してその内容を非表示にしました。この動作は、アクティブなタブで現在開いているページのみを表示できるように指定する Copilot 自体のシステム命令と矛盾します。また、特に機密性の高い Web サイトのプライバシー管理についても疑問が生じます。
コンテキストの手がかりをオフにすると事態が悪化する
「コンテキスト手がかり」オプションが無効になっている場合、Edge は、Copilot が現在の Web ページ、開いているタブ、および閲覧履歴を使用して、より関連性の高いヘルプを提供することを示すポップアップ メッセージを表示しました。 「続行」を選択すると、広範なデータ共有が効果的に有効に戻り、その後、Copilot は再びタブ情報を公開し、同じフォーム フィールドのマスクを解除しました。
この動作は、Edge が AI コンテキスト共有の同意を処理する方法における潜在的な設計上の欠陥を浮き彫りにします。 Microsoft は、Windows 11 でのビジュアル検索の統合やタブ検索の改善など、他の機能強化のテストを続けていますが、プライバシーを重視するユーザーは、これらの AI の接続が懸念されるかもしれません。
プライバシーとセキュリティへの潜在的な影響
この発見は、Edge Copilot のサイドバーが、プライベート データや機密データを含む可能性のある、アクティブなタブを超えた情報にアクセスする可能性があることを示唆しています。
これにより、特に厳密な分離を適用する必要がある銀行ページや認証ページでは、コンプライアンスと透明性に関する懸念が生じます。
続きを読む：サムスンがこの Galaxy S25 機能を数百万台の古い携帯電話に拡張するにつれて、AI 編集された写真が暴露されようとしています
Microsoft の対応と次のステップ
この見落としは、仮想マシンでの独立したテスト中に 1 人のユーザーによって初めて発見されましたが、Microsoft がこの問題を認識しているのか、調査を開始しているのかはまだ明らかではありません。
私たちはこの問題を再現しようとしましたが、簡単なテスト中に Copilot がパスワード フィールドからデータを取得できなかったため、これは単なる一時的な不具合であると考えられました。
現時点では、同社は非アクティブなブラウザタブからデータにアクセスするCopilotの機能について言及する公式声明を発表していない。
さらなる情報が明らかになるまで、プライバシーを重視するユーザーは、特に機密性の高い Web ページやログイン フォームを扱う場合には、Edge Copilot の統合を慎重に扱うことをお勧めします。
