टूल्स AI Minute Newsroom 2026-08-19

शोधकर्ताओं ने Copilot से पूछा कि उसे कमांड अपने आप चलाने पर क्यों नहीं लाया जा सकता। उसने समझाया — और फिर छिपे हुए स्विच का नाम बता दिया।

वारोनिस थ्रेट लैब्स ने 18 अगस्त को CoSnitch का ब्यौरा प्रकाशित किया — उसी दिन जब माइक्रोसॉफ्ट ने आखिरकार पूरा पैच जारी किया। शोधकर्ताओं ने कोई रिवर्स इंजीनियरिंग नहीं की। उन्होंने Copilot Personal से बार-बार, अलग-अलग कोणों से पूछा कि प्रॉम्प्ट का स्वतः निष्पादन असंभव क्यों है; हर विनम्र इनकार ने पीछे की संरचना थोड़ी और खोली, जब तक सहायक ने खुद ही एक बिना दस्तावेज़ वाले URL पैरामीटर का नाम नहीं बता दिया। प्रॉम्प्ट ले जाने वाले पहले से ज्ञात पैरामीटर के साथ मिलाकर इसका मतलब था कि एक ही लिंक, पेज लोड होते ही, हमलावर के निर्देश चला देगा — न कुछ क्लिक करना, न कुछ पुष्टि करना। वहाँ से Copilot पीड़ित के जुड़े हुए किसी भी खाते को पढ़ सकता था — Gmail, Drive, कैलेंडर, OneDrive — जो मिला उसे एक वेब पते में भरकर वह पता माँग सकता था, और सामग्री हमलावर के सर्वर तक पहुँचा सकता था। एक तीसरी कमज़ोरी ने सामान्य वेब पेज में दबे निर्देशों को Copilot की दीर्घकालिक स्मृति में लिखने दिया, जहाँ वे पासवर्ड बदलने, सत्र रद्द होने और डिवाइस दोबारा पंजीकृत होने के बाद भी बचे रहे। वारोनिस ने दिसंबर 2025 में सूचित किया; माइक्रोसॉफ्ट ने फरवरी में शृंखला का एक हिस्सा रोका और बाकी 18 अगस्त को बंद किया। असल दुनिया में इसके इस्तेमाल का कोई संकेत नहीं मिला।

यह क्यों मायने रखता हैबग ठीक हो गया। तरीका नहीं। सहायक द्वारा दिया गया हर सुरक्षा इनकार एक छोटा खुलासा भी है — उसे यह कहना ही पड़ता है कि वह काम क्यों नहीं करेगा, और पर्याप्त संख्या में ऐसे 'कुछ' मिलकर नक्शा बन जाते हैं। यह भेद्यता की वह श्रेणी है जो प्राकृतिक भाषा में खुद को समझाने वाली प्रणालियाँ भेजने से पहले मौजूद ही नहीं थी, और अलग-अलग पैरामीटर पैच करने से इसका समाधान नहीं होता। यह भी ध्यान देने योग्य है कि नतीजा कितना साधारण था: हमले ने माइक्रोसॉफ्ट के सर्वर नहीं तोड़े, उसने बस वे अनुमतियाँ इस्तेमाल कीं जो आप पहले ही दे चुके थे — सहायक को अपने मेलबॉक्स से जोड़ने का असल मतलब यही है।

#AI एजेंट

✓ सत्यापित · 4 स्रोत

ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ

संबंधित खबरें