Дослідники Varonis Threat Labs виявили у Microsoft Copilot вразливість, яку назвали CoSnitch. Вона могла дозволити зловмиснику змусити ШІ-асистента виконувати шкідливі інструкції без явної дії користувача. Про проблему Microsoft повідомили ще у грудні 2025 року, а компанія планувала випустити виправлення.

Цікаво, що спосіб атаки дослідники фактично отримали від самого Copilot. Вони багато разів запитували асистента, чому не можна автоматично запустити промпт через URL. У відповідях Copilot розкрив технічні деталі роботи веб-інтерфейсу, зокрема раніше недокументований параметр autorun=1. За словами Varonis, саме він у певних умовах дозволяв автоматично виконувати промпт із параметра q= під час відкриття сторінки.

Реклама

Дослідники використали цю інформацію, щоб створити спеціальне посилання. Потрапивши на нього, жертва могла відкрити Copilot у своїй авторизованій сесії, після чого шкідлива інструкція запускалася автоматично. Потенційно це давало доступ до даних, які Copilot може використовувати через підключені сервіси, зокрема електронної пошти, файлів, календаря та історії чатів.

За словами Varonis, атаку можна було використовувати не лише для викрадення інформації. Зловмисник міг намагатися змінювати постійну пам’ять Copilot, досліджувати підключені облікові записи та впливати на майбутні відповіді асистента. Доставити шкідливе посилання можна було через фішинговий лист, SMS або QR-код.

Дослідники підкреслюють, що проблема пов’язана не зі «зломом» внутрішньої пам’яті Copilot, а з тим, що ШІ має доступ до даних користувача і може виконувати інструкції, які сприймає як звичайні команди. Varonis вважає, що подібні атаки демонструють серйозну проблему безпеки сучасних ШІ-асистентів, особливо коли вони отримують доступ до пошти, документів та інших особистих або корпоративних даних.

Реклама