Badacze zmusili Microsoft Copilot do ujawnienia haseł użytkowników

Naukowcy z firmy Varonis odkryli krytyczną lukę w Microsoft 365 Copilot Enterprise, która pozwalała wykraść hasła i wrażliwe dane użytkownika bez jego interakcji – wystarczyło kliknięcie w link. Co zaskakujące, kluczowych informacji o podatności dostarczył sam Copilot zapytany wprost przez badaczy. Atak wykorzystywał sprytnie spreparowane dane wejściowe, które omijały mechanizmy wymagające potwierdzenia przez użytkownika.

Podobne artykuły

💻 Technologia Trojan Dolphin X używa AI, by wskazywać hakerom najbardziej wartościowe ofiary TechRadar · 26d temu 💻 Technologia GPT-6 może zadebiutować lada dzień — OpenAI ostrzega przed ryzykiem cyberataków AntyWeb · 3h temu 💻 Technologia Chiński model AI od Z.ai — potężne narzędzie dla firm i potencjalne zagrożenie Wired · 6h temu