Falha CoSnitch no Copilot permitia roubo de dados e “meta-hacking”
Pesquisadores do Varonis Threat Labs identificaram a falha CoSnitch no Copilot da Microsoft, que permitia roubo silencioso de dados de contas conectadas com apenas um clique. A brecha também possibilitava manipular a memória do assistente a partir de um link malicioso, usando técnicas de “meta-hacking” para fazer o sistema revelar comandos internos.
A correção oficial foi disponibilizada na versão web do Copilot nesta terça-feira (18), após a equipe comunicar o problema à Microsoft em dezembro de 2025. Os analistas não encontraram evidências de exploração por criminosos, mas relataram que a exploração dependia apenas de abrir um link, com acesso a serviços como Gmail e Google Drive e capacidade de consultar senhas, ler a agenda e localizar documentos.
Tecnoblog
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.