
AIツールと活用
AI 検索がメールボックスを読めるとき、人に見えるものを AI が扱ってよいとは限らない
セキュリティの研究者が、マイクロソフトのドメインへのリンクを一回押すだけで、Microsoft 365 Copilot がメールボックスの認証コードを画像の URL に入れて外に送りうることを示した。仕事用の AI は利用者の読み取り権限をすべて引き継ぐ。導入する前に、人には見えても AI の検索範囲に入れるべきでないものを決めておく。
tag
同じトピックのミニクラスをまとめて読み、最新記事から文脈を補えます。
lessons
タグ導読
Copilot 系ツールがチームのコスト、開発フロー、納品ルールに与える影響を追います。

セキュリティの研究者が、マイクロソフトのドメインへのリンクを一回押すだけで、Microsoft 365 Copilot がメールボックスの認証コードを画像の URL に入れて外に送りうることを示した。仕事用の AI は利用者の読み取り権限をすべて引き継ぐ。導入する前に、人には見えても AI の検索範囲に入れるべきでないものを決めておく。

GitHub Copilot は 2026 年 6 月から使った分だけの課金になった。コードの自動補完はこれまでどおり無料で、お金がかかるのは対話と長時間のエージェント作業だ。しかも枠を使い切っても、安いモデルに自動で切り替わらなくなった。チームは二つを前もって決めておく。枠を使い切ったら止めるか払い続けるか、どの作業にいちばん高いモードを使わせるか。

Microsoft 365 Copilot は刷新され、答えが速く、構成がはっきりし、流し読みしやすくなった。だが整っていることと引き継げることは違う。同僚に要るのは、何が決まったか、誰が担当か、いつまでか、根拠はどこか、どこがまだ未確認か。これらの欄をプロンプトに書き込み、AI が見つけられないものは「要確認」と残させる。