Les chercheurs ont demandé à Copilot pourquoi on ne pouvait pas lui faire exécuter des commandes automatiquement. Il a expliqué — puis il a donné le nom de l'interrupteur caché.

Varonis Threat Labs a publié les détails de CoSnitch le 18 août, le jour même où Microsoft a enfin livré le correctif complet. Les chercheurs n'ont rien rétro-conçu. Ils ont demandé à Copilot Personal, à plusieurs reprises et sous des angles différents, pourquoi l'exécution automatique d'instructions était impossible ; chaque refus poli expliquait un peu plus l'architecture sous-jacente, jusqu'à ce que l'assistant livre de lui-même le nom d'un paramètre d'URL non documenté. Associé au paramètre déjà connu qui transporte une instruction, cela signifiait qu'un seul lien exécutait les ordres de l'attaquant dès le chargement de la page, sans rien à cliquer ni à confirmer. Copilot pouvait dès lors lire les comptes que la victime avait connectés — Gmail, Drive, Agenda, OneDrive — emballer ce qu'il trouvait dans une adresse web et appeler cette adresse, remettant le contenu à un serveur contrôlé par l'attaquant. Une troisième faiblesse permettait d'inscrire dans la mémoire longue de Copilot des instructions dissimulées dans une page web ordinaire, où elles survivaient aux changements de mot de passe, aux sessions révoquées et aux appareils réenrôlés. Varonis a signalé la faille en décembre 2025 ; Microsoft a bloqué une partie de la chaîne en février et fermé le reste le 18 août. Rien n'indique qu'elle ait été exploitée.

✓ Vérifié · 4 sources

Actus liées