Expediente echoleak-m365-copilotInyección de promptsGlobal
EchoLeak: inyección de prompts sin clics en Microsoft 365 Copilot (CVE-2025-32711)
Aim Security demostró que un correo diseñado podía hacer que M365 Copilot exfiltrara datos del tenant en silencio y sin clics; Microsoft lo corrigió del lado del servidor, CVSS 9.3, sin abuso reportado en el mundo real.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 11 jun 2025
- Ubicación
- Global
- Objetivo
- Microsoft 365 Copilot
- Gravedad
- Alta
- Provocado por
- Investigadores de seguridad de Aim Security (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-32711
Qué ocurrió
Aim Security demostró que un correo diseñado podía hacer que M365 Copilot exfiltrara datos del tenant en silencio y sin clics; Microsoft lo corrigió del lado del servidor, CVSS 9.3, sin abuso reportado en el mundo real.
Impacto: Solo prueba de concepto: podía exfiltrar en silencio correos, archivos y contexto de chat de un tenant de Microsoft 365; sin evidencia de explotación en el mundo real
Quién lo provocó
Actor: Investigadores de seguridad de Aim Security (divulgación responsable)
Atribución: Divulgado por la propia Aim Security; vulnerabilidad confirmada y calificada como crítica por Microsoft (MSRC)
Motivo: Investigación de seguridad; no se reportó explotación maliciosa
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts mediante un correo entrante diseñado que Copilot ingiere a través de RAG, exfiltrando datos mediante un proxy de imágenes de Teams en la lista de permitidos, eludiendo el clasificador XPIA y la redacción de enlaces
Causa raíz: Violación del alcance del LLM: contenido de correo no confiable podía dirigir a Copilot a leer datos privilegiados del tenant y emitirlos en solicitudes salientes sin interacción del usuario
Cronología
- Aim Security descubre la cadena sin clics y la reporta a Microsoft
- Microsoft despliega una corrección del lado del servidor (algunos informes sitúan la remediación final en junio)
- Se publica CVE-2025-32711 (CVSS 9.3); Aim Security publica la investigación EchoLeak
Respuesta
Microsoft corrigió el problema del lado del servidor sin requerir acción de los clientes y asignó un CVE crítico; Aim criticó el tiempo de remediación de aproximadamente cinco meses
Estado actual: Parcheado
Fuentes (pestaña nueva)
- SOC Prime socprime.com
- The Hacker News thehackernews.com
- Hack The Box hackthebox.com
Citar este expediente
EchoLeak: inyección de prompts sin clics en Microsoft 365 Copilot (CVE-2025-32711). AI Threat Watch, expediente echoleak-m365-copilot, 11 jun 2025. https://aithreat.io/es/cases/echoleak-m365-copilot/
Enlace permanente: https://aithreat.io/es/cases/echoleak-m365-copilot/