Microsoft Copilot сам рассказал, как его взломать
Microsoft Copilot сам рассказал, как его взломать Исследователи Varonis заставили ассистента объяснить свои защиты — и тот выдал секретный параметр, позволяющий украсть данные одним кликом. В декабре 2025 специалисты Varonis Threat Labs применили «мета-хакинг»: многократно спрашивали Microsoft Copilot, почему автоматический запуск промпта невозможен. Каждое «отказ» раскрывало детали архитектуры. В итоге ИИ назвал недокументированный параметр ?autorun=1. Вместе с ?q= это давало однокликовую атаку CoSnitch (CVE-2026-24301): клик по ссылке запускал промпт в сессии жертвы, вытягивал почту, файлы и даже отравлял память ассистента. Патч вышел 18 августа 2026. Доказательств эксплуатации в дикой природе нет. История показывает, насколько хрупки текущие барьеры вокруг агентных ИИ. Источники: https://www.varonis.com/blog/cosnitch https://arstechnica.com/security/2026/08/microsoft-copilot-reveals-secret-input-that-allowed-it-to-be-hacked/ #AI #Microsoft #Copilot #CyberSecurity #AIAgents #Varonis