aki_iic’s blog

己の欲せざる処人に施す事無かれ、狂人の真似するは即ち狂人なり

ゼロクリック攻撃

 Gigazineの記事より。

 今回はCopilotだがMCPを使えるサービスでも該当するだろうし他のAIでも可能性はあるのだろう。攻撃者にとっては新たなセキュリティホールにウハウハ(リリースベース>>>セキュリティ、が現実であろうから)。

gigazine.net

 当方Gmailはサブ(滅多に使わない)のだがGoogleGmailでAI強化とかリリースしてたから・・・攻撃対象に含まれるのでしょう。Gmailのユーザ数からして攻撃者にとっては美味しいターゲットなのは自明:)

 例えが古いかもしれないがマクロウィルス騒動と同じにほひがする・・・