Досье echoleak-m365-copilotПромпт-инъекцияВесь мир
EchoLeak: zero-click инъекция промпта в Microsoft 365 Copilot (CVE-2025-32711)
Aim Security показала, что специально созданное письмо может заставить M365 Copilot незаметно выгрузить данные тенанта без единого клика; Microsoft исправила проблему на стороне сервера, CVSS 9,3, о злоупотреблениях в реальных условиях не сообщалось.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 11 июн. 2025
- Локация
- Весь мир
- Цель
- Microsoft 365 Copilot
- Критичность
- Высокая
- Инициатор
- Исследователи безопасности Aim Security (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-32711
Что произошло
Aim Security показала, что специально созданное письмо может заставить M365 Copilot незаметно выгрузить данные тенанта без единого клика; Microsoft исправила проблему на стороне сервера, CVSS 9,3, о злоупотреблениях в реальных условиях не сообщалось.
Последствия: Только proof-of-concept: возможна незаметная выгрузка писем, файлов и контекста чатов из тенанта Microsoft 365; свидетельств эксплуатации в реальных условиях нет
Кто стоит за инцидентом
Субъект: Исследователи безопасности Aim Security (ответственное раскрытие)
Атрибуция: Раскрыто самой Aim Security; уязвимость подтверждена и оценена как критическая Microsoft (MSRC)
Мотив: Исследование безопасности; о вредоносной эксплуатации не сообщалось
Как это произошло
Вектор атаки: Непрямая инъекция промпта через специально созданное входящее письмо, которое Copilot обрабатывает через RAG, с выгрузкой данных через разрешённый прокси изображений Teams в обход классификатора XPIA и редактирования ссылок
Первопричина: Нарушение области действия LLM: недоверенное содержимое письма могло направить Copilot на чтение привилегированных данных тенанта и их передачу в исходящих запросах без взаимодействия с пользователем
Хронология
- Aim Security обнаруживает zero-click цепочку и сообщает о ней Microsoft
- Microsoft развёртывает исправление на стороне сервера (по некоторым сообщениям, окончательное устранение приходится на июнь)
- Опубликована CVE-2025-32711 (CVSS 9,3); Aim Security публикует исследование EchoLeak
Реагирование
Microsoft исправила проблему на стороне сервера без необходимости действий со стороны клиентов и присвоила критическую CVE; Aim раскритиковала примерно пятимесячный срок устранения
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- SOC Prime socprime.com
- The Hacker News thehackernews.com
- Hack The Box hackthebox.com
Цитировать это досье
EchoLeak: zero-click инъекция промпта в Microsoft 365 Copilot (CVE-2025-32711). AI Threat Watch, досье echoleak-m365-copilot, 11 июн. 2025. https://aithreat.io/ru/cases/echoleak-m365-copilot/
Постоянная ссылка: https://aithreat.io/ru/cases/echoleak-m365-copilot/