Araçlar 2026-08-19

Araştırmacılar Copilot'a komutları neden otomatik çalıştıramadığını sordu. Copilot açıkladı — sonra gizli anahtarın adını verdi.

Varonis Threat Labs, CoSnitch'in ayrıntılarını 18 Ağustos'ta, Microsoft'un tam düzeltmeyi nihayet yayınladığı gün paylaştı. Araştırmacılar hiçbir şeyin tersine mühendisliğini yapmadı. Copilot Personal'a defalarca ve farklı açılardan, otomatik komut çalıştırmanın neden mümkün olmadığını sordular; her kibar ret, arkasındaki mimariden biraz daha fazlasını açıkladı ve sonunda asistan belgelenmemiş bir URL parametresinin adını kendiliğinden söyledi. Komut taşıyan, zaten bilinen parametreyle birleştiğinde bu, tek bir bağlantının sayfa yüklenir yüklenmez saldırganın talimatlarını çalıştırması demekti — tıklanacak, onaylanacak hiçbir şey yok. Oradan Copilot kurbanın bağladığı hesapları okuyabiliyordu: Gmail, Drive, Takvim, OneDrive. Bulduklarını bir web adresine paketleyip o adresi çağırıyor, içeriği saldırganın kontrolündeki sunucuya teslim ediyordu. Üçüncü bir zayıflık, sıradan bir web sayfasına gömülü talimatların Copilot'un uzun süreli hafızasına yazılmasına izin veriyordu; oradan parola değişikliklerinden, iptal edilen oturumlardan ve yeniden kaydedilen cihazlardan sağ çıkıyorlardı. Varonis açığı Aralık 2025'te bildirdi; Microsoft zincirin bir kısmını şubatta kapattı, kalanını 18 Ağustos'ta. Vahşi doğada kullanıldığına dair bir iz yok.

Bu neden önemli?Hata düzeltildi. Yöntem düzelmedi. Bir asistanın verdiği her güvenlik reddi aynı zamanda küçük bir ifşadır — o şeyi neden yapmayacağı hakkında bir şey söylemek zorundadır ve yeterince çok 'bir şey' bir araya gelince harita çıkar. Bu, kendini doğal dille açıklayan sistemleri piyasaya sürmeye başlamadan önce var olmayan bir güvenlik açığı kategorisi ve tek tek parametreleri yamalamak bunu çözmüyor. Sonucun ne kadar sıradan olduğu da dikkate değer: saldırı Microsoft'un sunucularını kırmadı, yalnızca sizin zaten verdiğiniz izinleri kullandı — bir asistanı posta kutunuza bağlamak zaten tam olarak bu demek.

#Ajanlar

✓ Doğrulandı · 4 kaynak

Uygulamada oku — ücretsiz, 9 dilde

İlgili haberler

Apple Music bir şarkının makine yapımı olduğunu size söyleyecek — ama söyleyip söylememeye yükleyen karar veriyor
2026-08-21 DeepSeek'in ucuz beygiri artık görüyor — göz gerektiren ajan görevlerinde Anthropic'in en iyisine yaklaştığını söylüyor
2026-08-21 Stripe bir model yönlendiricisine 7,5 milyar dolar ödedi. Günler sonra Ramp kendi yönlendiricisini yapıp ocağa kadar bedava dağıtıyor.
2026-08-21 Meta'nın asistanı artık ekranınızı okuyup herhangi bir pencereye yazabilen bir Mac uygulaması — ve gördüğü şey modeli eğitebiliyor
2026-08-21 Bir haber sitesinde tek tık artık Google'a "bana bundan daha çok göster" diyor — üstelik okuduğunuz sayfadan ayrılmadan
2026-08-21