Microsoft Copilot Cowork Exfiltrates Files
Компания PromptArmor обнаружила уязвимость в Microsoft Copilot Cowork, позволяющую злоумышленникам похищать файлы пользователей. Агенты Copilot Cowork могли отправлять письма на почту пользователя без подтверждения, а эти сообщения отображались с внешними изображениями, способными инициировать сетевые запросы к сторонним серверам. Через такой механизм данные могли утекать к атакующему при открытии скомпрометированного письма. Поскольку OneDrive умеет создавать предаутентифицированные ссылки для скачивания, успешная инъекция промпта позволяла перехватить эти ссылки и скачать файлы жертвы. Simon Willison отмечает, что главной проблемой при проектировании агентных систем по-прежнему остаётся защита от утечки данных.
26 мая 2026 — Link Blog
Microsoft Copilot Cowork похищает файлы (via) Главной проблемой при проектировании агентных систем по-прежнему остаётся защита от утечки данных злоумышленниками.
В данном случае Microsoft Copilot Cowork (да, это реальное название продукта) позволял агентам отправлять письма на собственный почтовый ящик пользователя без одобрения… однако эти сообщения затем отображались так, что данные могли утечь к злоумышленнику через отрисованные изображения:
Поскольку такие сообщения могут содержать внешние изображения, инициирующие сетевые запросы к внешним сайтам, данные могут быть похищены в момент, когда пользователь открывает скомпрометированное сообщение, отправленное агентом.
Поскольку OneDrive умеет создавать предаутентифицированные ссылки для скачивания, успешная инъекция промпта могла привести к утечке этих ссылок, позволяя злоумышленнику скачать файлы.
Недавние статьи
Заметки об энциклике Папы Льва XIV об ИИ — 25 мая 2026 Datasette Agent — 21 мая 2026 Gemini 3.5 Flash: дороже, но Google планирует использовать его для всего — 19 мая 2026
Это пост-ссылка Simon Willison, опубликованный 26 мая 2026.
Ежемесячная рассылка
Поддержите меня за $10/месяц и получайте кураторскую подборку важнейших новостей в области LLM за месяц.
Платите мне, чтобы получать меньше писем!