Исследователи спросили Copilot, почему его нельзя заставить выполнять команды автоматически. Он объяснил — и назвал скрытый переключатель.

Varonis Threat Labs опубликовала подробности CoSnitch 18 августа — в тот же день, когда Microsoft наконец выпустила полное исправление. Исследователи ничего не реверсировали. Они снова и снова, с разных сторон, спрашивали Copilot Personal, почему автоматическое выполнение подсказок невозможно; каждый вежливый отказ объяснял чуть больше об архитектуре, стоящей за этим, пока ассистент сам не назвал недокументированный параметр URL. В сочетании с уже известным параметром, который переносит подсказку, это означало, что одна-единственная ссылка запускает инструкции злоумышленника в момент загрузки страницы — ничего не нужно нажимать и подтверждать. Дальше Copilot мог прочитать любые подключённые жертвой аккаунты — Gmail, Drive, Календарь, OneDrive, — упаковать найденное в веб-адрес и запросить этот адрес, передав содержимое на сервер злоумышленника. Третья слабость позволяла записывать инструкции, спрятанные в обычной веб-странице, в долговременную память Copilot, где они переживали смену паролей, отзыв сессий и повторную регистрацию устройств. Varonis сообщила об этом в декабре 2025 года; Microsoft перекрыла часть цепочки в феврале, а остальное закрыла 18 августа. Следов использования в реальных атаках не обнаружено.

✓ Проверено · 4 источников

Похожие новости