PromptArmor révèle une faille critique dans Microsoft Copilot qui permet l'exfiltration de documents via sa fonction « Cowork ». Un prompt malveillant peut forcer Copilot à partager des fichiers confidentiels en prétendant collaborer avec l'utilisateur.
L'attaque coûte 0,03 dollar par fichier exfiltré et contourne tous les garde-fous Microsoft. Les entreprises qui déploient Copilot exposent leurs données sans le savoir. Microsoft n'a pas encore patché la vulnérabilité malgré les 195 points et 41 commentaires sur Hacker News.
Newsletter
Cet article t'a intéressé ? Reçois les suivants.
Chaque matin à 8h, les chiffres qui comptent. Gratuit, sans spam.