Досье copilot-searchleakПромпт-инъекцияСША
SearchLeak: цепочка атак в один клик в M365 Copilot Enterprise Search выводит данные через Bing
Varonis Threat Labs объединила промпт-инъекцию, состояние гонки при рендеринге и SSRF через Bing так, что одна специально сформированная ссылка заставляла Copilot извлекать конфиденциальные данные и встраивать их в запрос изображения. Microsoft устранила проблему на стороне сервера.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 15 июн. 2026
- Локация
- США
- Цель
- Microsoft 365 Copilot Enterprise Search
- Критичность
- Высокая
- Инициатор
- Varonis Threat Labs
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-42824
Что произошло
Varonis Threat Labs объединила промпт-инъекцию, состояние гонки при рендеринге и SSRF через Bing так, что одна специально сформированная ссылка заставляла Copilot извлекать конфиденциальные данные и встраивать их в запрос изображения. Microsoft устранила проблему на стороне сервера.
Последствия: Кража в один клик корпоративных данных, доступных Copilot жертвы; случаев злоупотребления в реальных атаках не зафиксировано
Кто стоит за инцидентом
Субъект: Varonis Threat Labs
Атрибуция: Ответственное раскрытие Microsoft; сведений об эксплуатации нет
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Специально сформированная ссылка с внедрёнными инструкциями; SSRF через Bing для обхода контроля исходящего трафика; эксфильтрация через тег изображения
Первопричина: Enterprise Search доверял тексту, переданному через ссылку, и отрисовывал контролируемые атакующим URL изображений
Хронология
- Microsoft развёртывает серверное исправление
- Varonis публикует отчёт о SearchLeak
Реагирование
Microsoft выпустила исправление на своих серверах; действий со стороны клиентов не требуется
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Dark Reading darkreading.com
- BeyondMachines beyondmachines.net
- Penligent penligent.ai
Цитировать это досье
SearchLeak: цепочка атак в один клик в M365 Copilot Enterprise Search выводит данные через Bing. AI Threat Watch, досье copilot-searchleak, 15 июн. 2026. https://aithreat.io/ru/cases/copilot-searchleak/
Постоянная ссылка: https://aithreat.io/ru/cases/copilot-searchleak/