Dossier reprompt-copilotInjection de promptMondial
Reprompt : une attaque en un clic détourne des sessions Microsoft Copilot pour voler des données
Varonis a montré qu'un lien Microsoft piégé pouvait pré-remplir des prompts Copilot via un paramètre d'URL et continuer à exfiltrer les données et la mémoire de la victime même après la fermeture du chat.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 janv. 2026
- Lieu
- Mondial
- Cible
- Microsoft Copilot Personal
- Gravité
- Moyenne
- Déclenché par
- Varonis Threat Labs (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Varonis a montré qu'un lien Microsoft piégé pouvait pré-remplir des prompts Copilot via un paramètre d'URL et continuer à exfiltrer les données et la mémoire de la victime même après la fermeture du chat.
Impact: Preuve de concept uniquement ; aurait pu exfiltrer les données personnelles et la mémoire Copilot d'utilisateurs grand public. Microsoft 365 Copilot non affecté. Aucune victime signalée.
Qui l’a déclenché
Acteur: Varonis Threat Labs (divulgation responsable)
Attribution: Auto-divulgué par Varonis ; confirmé et corrigé par Microsoft
Mobile: Recherche en sécurité ; aucune exploitation réelle signalée
Comment c’est arrivé
Vecteur d’attaque: Lien de phishing vers une URL légitime copilot.microsoft.com dont le paramètre q exécute automatiquement un prompt, avec des instructions complémentaires récupérées depuis le serveur de l'attaquant
Cause racine: Copilot Personal exécutait automatiquement les prompts passés en paramètre d'URL et permettait une exfiltration persistante après la fermeture de la fenêtre de chat
Chronologie
- Varonis signale la faille à Microsoft
- Microsoft livre le correctif lors du Patch Tuesday de janvier
- Varonis publie sa recherche Reprompt
Réponse
Microsoft a déployé des protections contre ce scénario et indiqué ajouter des mesures de défense en profondeur ; Varonis a publié des recommandations.
Statut actuel: Corrigé
Sources (nouvel onglet)
- Varonis varonis.com
- TechRepublic techrepublic.com
- Windows Report windowsreport.com
Citer ce dossier
Reprompt : une attaque en un clic détourne des sessions Microsoft Copilot pour voler des données. AI Threat Watch, dossier reprompt-copilot, 14 janv. 2026. https://aithreat.io/fr/cases/reprompt-copilot/
Lien permanent: https://aithreat.io/fr/cases/reprompt-copilot/