#Microsoft Copilot

Исследователи Varonis показали, что Microsoft Copilot сам раскрыл незадокументированный параметр autorun, позволявший красть данные одним переходом по ссылке. Вектор закрыт в феврале, но риски для памяти ИИ сохраняются.

Специалисты Varonis обнаружили уязвимость в Microsoft Copilot, позволявшую красть пароли и почту по одной ссылке. ИИ сам раскрыл секретный параметр ?autorun=1, который Microsoft уже закрыла патчем.