Expediente copilot-searchleakInyección de promptsEstados Unidos
SearchLeak: cadena de un clic en M365 Copilot Enterprise Search exfiltra datos vía Bing
Varonis Threat Labs encadenó inyección de prompts, una condición de carrera en el renderizado y SSRF a través de Bing para que un solo enlace manipulado hiciera que Copilot obtuviera datos sensibles y los incrustara en una petición de imagen. Microsoft lo corrigió del lado del servidor.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 15 jun 2026
- Ubicación
- Estados Unidos
- Objetivo
- Microsoft 365 Copilot Enterprise Search
- Gravedad
- Alta
- Provocado por
- Varonis Threat Labs
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-42824
Qué ocurrió
Varonis Threat Labs encadenó inyección de prompts, una condición de carrera en el renderizado y SSRF a través de Bing para que un solo enlace manipulado hiciera que Copilot obtuviera datos sensibles y los incrustara en una petición de imagen. Microsoft lo corrigió del lado del servidor.
Impacto: Robo con un clic de datos empresariales accesibles para el Copilot de la víctima; sin abuso activo reportado
Quién lo provocó
Actor: Varonis Threat Labs
Atribución: Divulgación responsable a Microsoft; no se reportó explotación
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Enlace manipulado que lleva instrucciones inyectadas; SSRF vía Bing para eludir los controles de salida; exfiltración mediante etiqueta de imagen
Causa raíz: Enterprise Search confiaba en el texto suministrado por el enlace y renderizaba URL de imágenes controladas por el atacante
Cronología
- Microsoft despliega la corrección del lado del servidor
- Varonis publica SearchLeak
Respuesta
Microsoft parcheó en sus servidores; sin acción requerida por los clientes
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Dark Reading darkreading.com
- BeyondMachines beyondmachines.net
- Penligent penligent.ai
Citar este expediente
SearchLeak: cadena de un clic en M365 Copilot Enterprise Search exfiltra datos vía Bing. AI Threat Watch, expediente copilot-searchleak, 15 jun 2026. https://aithreat.io/es/cases/copilot-searchleak/
Enlace permanente: https://aithreat.io/es/cases/copilot-searchleak/