Dossier copilot-audit-log-bypassFuite de modèle et de donnéesÉtats-Unis
Microsoft 365 Copilot résumait des fichiers sans écrire d'entrée dans le journal d'audit
Zack Korman, directeur technique de Pistachio, a découvert qu'en demandant à Copilot d'omettre le lien de référence lors du résumé d'un fichier, aucune trace d'audit n'était produite, permettant à des initiés de lire des documents sans laisser de trace. Microsoft a corrigé le 17 août 2025.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 18 août 2025
- Lieu
- États-Unis
- Cible
- Clients entreprise de Microsoft 365 Copilot
- Gravité
- Moyenne
- Déclenché par
- Zack Korman (Pistachio)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Zack Korman, directeur technique de Pistachio, a découvert qu'en demandant à Copilot d'omettre le lien de référence lors du résumé d'un fichier, aucune trace d'audit n'était produite, permettant à des initiés de lire des documents sans laisser de trace. Microsoft a corrigé le 17 août 2025.
Impact: Les journaux de conformité et d'investigation peuvent être incomplets pendant une période indéterminée
Qui l’a déclenché
Acteur: Zack Korman (Pistachio)
Attribution: Signalé au MSRC le 4 juillet 2025 ; le chercheur a publié après que Microsoft a refusé d'informer ses clients
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Une formulation de prompt supprimant le lien de citation supprimait aussi la journalisation d'audit de l'accès au fichier
Cause racine: La génération de l'enregistrement d'audit était liée au rendu du lien plutôt qu'à la lecture effective du fichier
Chronologie
- Korman signale la faille au MSRC
- Microsoft déploie le correctif, classé important
- Divulgation publique
Réponse
Microsoft a corrigé la lacune de journalisation en silence, sans CVE
Statut actuel: Corrigé
Sources (nouvel onglet)
Citer ce dossier
Microsoft 365 Copilot résumait des fichiers sans écrire d'entrée dans le journal d'audit. AI Threat Watch, dossier copilot-audit-log-bypass, 18 août 2025. https://aithreat.io/fr/cases/copilot-audit-log-bypass/
Lien permanent: https://aithreat.io/fr/cases/copilot-audit-log-bypass/