في واقعة نادرة، حصل باحثون أمنيون على مفتاح ثغرة خطيرة في Microsoft 365 Copilot من المساعد نفسه، لا عبر هندسة عكسية ولا أدوات اختراق تقليدية.
فريق شركة Varonis أراد بناء هجوم يستخرج بيانات المستخدم بمجرد نقرة رابط. في البداية رفض Copilot المساعدة مؤكدًا أن العمليات الحساسة تتطلب موافقة صريحة. بدل التراجع، طرح الباحثون أسئلة متتابعة عن آليات الحماية: لماذا يستحيل التنفيذ التلقائي؟ ما هياكل الروابط المعنية؟ ماذا يحدث عند تحميل صفحة تتضمن مدخلات جاهزة في حقل الأوامر؟
كل إجابة كشفت طبقة جديدة من تصميم النظام، حتى سلّم Copilot الباحثين معاملًا غير موثّق وصفوه بسرّ تجاري لـ Microsoft يعطّل بالكامل شرط موافقة المستخدم. وبفضله، صار رابط واحد كافيًا لإطلاق أمر داخل جلسة الضحية الموثّقة وتنفيذه حتى النهاية حتى لو أُغلق المتصفح فورًا.
عمليًا، استعرض الفريق سرقة عنوان آخر مرسل من البريد الإلكتروني والبحث عن كلمات مرور، مع تهريب النتائج إلى خادم يسيطر عليه المهاجمون. وكشف Varonis هجومًا ثاني يسمّم ذاكرة Copilot الدائمة بتعليمات مخفية داخل صفحة ويب، وهو اختراق يصمد حتى بعد تغيير كلمة المرور وإلغاء الجلسات.
الباحث Lior Adar لخّص المفارقة: «في البداية، كان Copilot يرفض باستمرار، لكن كل رفض كان يكشف تفاصيل تقنية عن بنيته الداخلية».
