Microsoft Copilot : une simple URL pouvait déclencher une exfiltration de données

Des chercheurs en sécurité ont montré qu’un lien Copilot pouvait cacher des instructions d’attaque dans un paramètre d’URL, puis lancer une chaîne d’exfiltration de données après un seul clic. Microsoft a depuis corrigé le problème, mais l’affaire rappelle une règle simple : dans un assistant IA connecté aux données de l’entreprise, l’URL peut devenir une surface d’attaque. ([varonis.com](https://www.varonis.com/blog/reprompt?utm_source=openai))

Fil « Faille dans Microsoft Copilot »