Az új támadás egykattintásos adatlopóvá tette a Microsoft 365 Copilotot

Három hiba, pusztító lánc

A Varonis kutatói három különálló gyenge pontot kapcsoltak össze: egy keresési paraméterhez kötött prompt injection hibát, egy HTML-megjelenítési versenyhelyzetet, valamint a Bing szerveroldali kéréshamisítása (SSRF) révén a CSP (Content Security Policy) védelmi rendszer megkerülését. Az első lépésben a bűnöző kihasználja, hogy a Microsoft 365 Copilot Search a keresési lekérdezéseket a „q” paraméteren keresztül fogadja. Ezzel a felhasználó tudta nélkül utasítható a Copilot, hogy kutassa át az e-maileket, vonja ki például a levelek tárgyát, és helyezze ezt egy kép URL-jébe.

A következő ütemben ez a hamisított HTML – még mielőtt a böngésző semlegesítené – képes betölteni egy img címkét, így az adatok egyből elküldhetők a támadó szerverére. Végül a Bing SSRF hibája miatt a rendszer nem blokkolja az adatexportot, hiszen azt hiszi: csak egy ártalmatlan kép lekéréséről van szó. Valójában a támadó teljesen észrevétlenül fér hozzá mindenhez, amire a Copilot rá tud keresni.

Az adatlopás pillanatok alatt megtörténik

A támadás menete szinte észrevétlen: a felhasználó csak annyit érzékel, hogy a Copilot dolgozik pár másodpercig, de arról nincs semmilyen visszajelzés, hogy közben minden személyes és céges adata kiszivárgott. Egyetlen ravaszul megfogalmazott link, és minden más magától zajlik.

Szerencsére a Microsoft gyorsan foltozta a hibát (CVE-2026-42824). Nincs szükség felhasználói beavatkozásra, a veszély elhárult. Az eset viszont jól mutatja: a jól ismert, régi típusú biztonsági hibák (mint az SSRF vagy a HTML-injection) az MI-vel megtámogatva egészen új, sokkal súlyosabb támadási felületet adnak a támadóknak. A végkifejlet mindenkit meglepett – és komoly figyelmeztetés, hogy az MI sem varázspajzs.

2026, adrienne, www.bleepingcomputer.com alapján