#Ai Vulnerability

Forscher von Varonis zeigten, dass Microsoft Copilot selbst den undokumentierten Parameter autorun preisgab, der es ermöglichte, Daten mit einem einzigen Link-Klick zu stehlen. Der Vektor wurde im Februar geschlossen, aber die Risiken für das KI-Gedächtnis bleiben bestehen.

Experten von Varonis entdeckten eine Schwachstelle in Microsoft Copilot, die den Diebstahl von Passwörtern und E-Mails über einen einzigen Link ermöglichte. Die KI enthüllte selbst den geheimen Parameter ?autorun=1, den Microsoft mittlerweile mit einem Patch geschlossen hat.