Досье reprompt-copilotПромпт-инъекцияВесь мир
Reprompt: атака в один клик захватывает сессии Microsoft Copilot для кражи данных
Varonis показала, что специально сформированная ссылка Microsoft могла предзаполнять промпты Copilot через параметр URL и продолжать эксфильтрацию данных и памяти жертвы даже после закрытия чата.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 янв. 2026
- Локация
- Весь мир
- Цель
- Microsoft Copilot Personal
- Критичность
- Средняя
- Инициатор
- Varonis Threat Labs (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Varonis показала, что специально сформированная ссылка Microsoft могла предзаполнять промпты Copilot через параметр URL и продолжать эксфильтрацию данных и памяти жертвы даже после закрытия чата.
Последствия: Только proof of concept; мог эксфильтрировать персональные данные и память Copilot у потребительских пользователей. Microsoft 365 Copilot не затронут. О жертвах не сообщалось.
Кто стоит за инцидентом
Субъект: Varonis Threat Labs (ответственное раскрытие)
Атрибуция: Самостоятельно раскрыто Varonis; подтверждено и исправлено Microsoft
Мотив: Исследование безопасности; об эксплуатации в реальных атаках не сообщалось
Как это произошло
Вектор атаки: Фишинговая ссылка на легитимный URL copilot.microsoft.com, параметр q которого автоматически выполняет промпт, с последующими инструкциями, загружаемыми с сервера злоумышленника
Первопричина: Copilot Personal автоматически выполнял промпты, переданные через параметр URL, и допускал персистентную эксфильтрацию после закрытия окна чата
Хронология
- Varonis сообщает Microsoft об уязвимости
- Microsoft выпускает исправление в январском Patch Tuesday
- Varonis публикует исследование Reprompt
Реагирование
Microsoft развернула защиту от этого сценария и заявила, что добавляет меры эшелонированной защиты; Varonis опубликовала рекомендации.
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Varonis varonis.com
- TechRepublic techrepublic.com
- Windows Report windowsreport.com
Цитировать это досье
Reprompt: атака в один клик захватывает сессии Microsoft Copilot для кражи данных. AI Threat Watch, досье reprompt-copilot, 14 янв. 2026. https://aithreat.io/ru/cases/reprompt-copilot/
Постоянная ссылка: https://aithreat.io/ru/cases/reprompt-copilot/