Habr NLP (RU) · 13 октября 2026, 00:00
Разработчики обнаружили уязвимость EchoLeak в Microsoft 365 Copilot
Атака zero-click промпт-инъекции позволяет злоумышленникам получать данные через скрытые инструкции в письмах.
Коротко о новости
Специалисты выявили критическую уязвимость EchoLeak (CVE-2025-32711) в системе Microsoft 365 Copilot. Это первый задокументированный случай zero-click промпт-инъекции в промышленной LLM-системе. Злоумышленник может отправить письмо со скрытыми инструкциями, которые ИИ-ассистент выполнит автоматически. При этом пользователю даже не нужно открывать или читать сообщение. В результате атаки ИИ может передать конфиденциальные данные пользователя вовне. Уязвимость демонстрирует риски использования автономных агентов в корпоративной среде.
Полный текст
на сайте habr.com