Dossier echoleak-m365-copilotInjection de promptMondial
EchoLeak : injection de prompt zéro clic dans Microsoft 365 Copilot (CVE-2025-32711)
Aim Security a montré qu'un e-mail piégé pouvait faire exfiltrer silencieusement des données de tenant par M365 Copilot sans aucun clic ; Microsoft a corrigé côté serveur, CVSS 9,3, aucun abus réel signalé.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 11 juin 2025
- Lieu
- Mondial
- Cible
- Microsoft 365 Copilot
- Gravité
- Élevée
- Déclenché par
- Chercheurs en sécurité d'Aim Security (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-32711
Ce qui s’est passé
Aim Security a montré qu'un e-mail piégé pouvait faire exfiltrer silencieusement des données de tenant par M365 Copilot sans aucun clic ; Microsoft a corrigé côté serveur, CVSS 9,3, aucun abus réel signalé.
Impact: Preuve de concept uniquement : pouvait exfiltrer silencieusement e-mails, fichiers et contexte de chat d'un tenant Microsoft 365 ; aucune preuve d'exploitation réelle
Qui l’a déclenché
Acteur: Chercheurs en sécurité d'Aim Security (divulgation responsable)
Attribution: Auto-divulgué par Aim Security ; vulnérabilité confirmée et classée critique par Microsoft (MSRC)
Mobile: Recherche en sécurité ; aucune exploitation malveillante signalée
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte via un e-mail entrant piégé ingéré par Copilot au travers du RAG, exfiltrant les données via un proxy d'images Teams autorisé tout en contournant le classificateur XPIA et la rédaction des liens
Cause racine: Violation de périmètre du LLM : un contenu d'e-mail non fiable pouvait amener Copilot à lire des données privilégiées du tenant et à les émettre dans des requêtes sortantes sans interaction utilisateur
Chronologie
- Aim Security découvre la chaîne zéro clic et la signale à Microsoft
- Microsoft déploie un correctif côté serveur (certains rapports situent la correction finale en juin)
- Publication de la CVE-2025-32711 (CVSS 9,3) ; Aim Security publie sa recherche EchoLeak
Réponse
Microsoft a corrigé le problème côté serveur sans action requise des clients et a attribué une CVE critique ; Aim a critiqué le délai de correction d'environ cinq mois
Statut actuel: Corrigé
Sources (nouvel onglet)
- SOC Prime socprime.com
- The Hacker News thehackernews.com
- Hack The Box hackthebox.com
Citer ce dossier
EchoLeak : injection de prompt zéro clic dans Microsoft 365 Copilot (CVE-2025-32711). AI Threat Watch, dossier echoleak-m365-copilot, 11 juin 2025. https://aithreat.io/fr/cases/echoleak-m365-copilot/
Lien permanent: https://aithreat.io/fr/cases/echoleak-m365-copilot/