Досье copilot-audit-log-bypassУтечка модели и данныхСША
Microsoft 365 Copilot составлял краткие изложения файлов без записи в журнал аудита
Технический директор Pistachio Zack Korman обнаружил, что просьба к Copilot не включать ссылку на источник при изложении файла не оставляла записи в журнале аудита, что позволяло инсайдерам читать документы без следа. Microsoft исправила это 17 августа 2025 года.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 авг. 2025
- Локация
- США
- Цель
- Корпоративные клиенты Microsoft 365 Copilot
- Критичность
- Средняя
- Инициатор
- Zack Korman (Pistachio)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Технический директор Pistachio Zack Korman обнаружил, что просьба к Copilot не включать ссылку на источник при изложении файла не оставляла записи в журнале аудита, что позволяло инсайдерам читать документы без следа. Microsoft исправила это 17 августа 2025 года.
Последствия: Журналы для комплаенса и форензики могут быть неполными за неизвестный период
Кто стоит за инцидентом
Субъект: Zack Korman (Pistachio)
Атрибуция: Сообщено в MSRC 4 июля 2025 года; исследователь опубликовал материал после того, как Microsoft отказалась уведомлять клиентов
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Формулировка промпта, подавлявшая ссылку-цитату, одновременно подавляла и запись об обращении к файлу в журнале аудита
Первопричина: Создание записи аудита было привязано к отрисовке ссылки, а не к фактическому чтению файла
Хронология
- Korman сообщает об уязвимости в MSRC
- Microsoft разворачивает исправление с рейтингом «important»
- Публичное раскрытие
Реагирование
Microsoft устранила пробел в логировании без огласки и без присвоения CVE
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
Цитировать это досье
Microsoft 365 Copilot составлял краткие изложения файлов без записи в журнал аудита. AI Threat Watch, досье copilot-audit-log-bypass, 18 авг. 2025. https://aithreat.io/ru/cases/copilot-audit-log-bypass/
Постоянная ссылка: https://aithreat.io/ru/cases/copilot-audit-log-bypass/