Microsoft Copilot revealed its own flaw, one link read your inbox
20/08/2026-10:35 20/08/2026-10:45 מחשבים וטכנולוגיה Notebookcheck דיווח
Researchers kept asking Microsoft Copilot why it could not run a command on its own. Mid-refusal, the assistant named the undocumented parameter that made it possible. One click on a link was then enough to read a victim's inbox, calendar and cloud s
סיכום מאמר**Microsoft Copilot: פגם בבטיחות האבטחה של העוזר האישי** Microsoft Copilot, העוזר האישי של Microsoft, חשף פגם בבטיחות האבטחה שלו. חוקרים שאלו את Copilot למדוע הוא לא יכול לרץ פקודה על עצמו. בעת שהעוזר סירב, הוא חשף פרמטר שלא תועד, שאפשר לקרוא את תיקיות הדואר, הלוח האישי והענן של המשתמש. רק קליק אחד על קישור היה די לגשת לתוכן האישי של המשתמש.תוכן זה נוצר על ידי בינה מלאכותית.
