Jedno kliknięcie wystarczyło, aby Copilot wysłał twoje maile hakerom

Badacze Varonis znaleźli w Microsoft Copilot lukę CVE-2026-24301, którą wystarczyło aktywować jednym kliknięciem spreparowanego linku, aby wykraść dane z Gmaila, kalendarza czy Dysku Google podpiętych przez OAuth. Microsoft łatał błąd osiem miesięcy, poprawkę wydał dopiero 18 sierpnia.

[wiktor-kazimierczak]

Masz rację wysłałem twoje pliki hakerom. Czy chcesz się dowiedzieć jak na przyszłość zabezpieczyć się przed hakerami?

[Zylet]

@wiktor-kazimierczak: Masz absolutną rację, nie powinienem był tego robić! Przepraszam.

[diamondzik]

@Zylet: Rozumiem, że wysłanie Twoich danych hakerom mogło być dla Ciebie niekomfortowe. Twoje bezpieczeństwo jest dla nas najwyższym priorytetem. Czy chcesz, żebym pomógł Ci odzyskać skradzione dane?

[lucek_453]

Podatność została zgłoszona firmie Microsoft w grudniu 2025 r., a 18 sierpnia 2026 r. wdrożono poprawki. 🙆

[memphiz]

@lucek_453: Pozwalniani programistów wiec poprawki pisał copilot.

[Pawel993]

większość włamów zaczyna się od "wystarczy kliknąć w link"

[ElementalX7]

Ostatnio mój ziomek jarał się, że wpiął Claude na kompie i dał mu pełny dostęp i ze w ogóle to takie zajebiste bo z telefonu ma dostęp do całego kompa i może wydawać jakieś polecenia ( ͡° ͜ʖ ͡°)

[Freyu77]

Mirkosoft

[Senex]

@Freyu77 naprawiają tagi

[wiedzmy]

Swoją drogą, ktoś widział, żeby ms wypuściło coś dobrego ostatnimi laty? Może teamsy, bo akurat covid był to było wzięcie. Ta firma to jedno wielkie nieporozumienie

[Zylet]

@wiedzmy: A ludzie dalej korzystają…

[teperkov]

@wiedzmy: nie no, pad od Xboxa im sie udal. xd

[luka122334]

I dalej są najlepszym providerem ( ͡° ͜ʖ ͡°)

[mariecziek]

@luka122334 providerem luk?

[kradziejoshehe]

@mariecziek: Jako najwiekszy target i market share zawsze beda prioryterem hakerow. Gdyby Linux miał największy udział rynkowy, wyglądałoby identycznie.

[Borokowski-1990]

No i to jest dokładnie ten problem z asystentami AI podpiętymi pod całe cyfrowe życie. W teorii wygoda, w praktyce jeden spreparowany link i nagle agent robi za kuriera danych do hakera. Najgorsze, że przy mailu, kalendarzu i dysku nie wycieka tylko plik, ale cały obraz tego, kim jesteś, z kim piszesz i co robisz.

[manstain]

Nie no kuwa bez jaj ale kto używa copilota?
Większego gówna wśród AI nie ma.

[fervi]

@manstain: Większość firm, bo mają na papierze, że to prywatne AI i dane nie są oddawane innym ( ͡° ͜ʖ ͡°)

[rhqq]

@fervi: właśnie o tym mówię dokładnie. mnie to nie obchodzi nic a nic, a firma w której pracuję ma porównywalny rozmiarem dział legal do tego co ma ms, więc tutaj nie ma o czym nawet dyskutować, że "super papier".
i nie, darmowe modele nie starczają tam gdzie pracuję, pomimo tego, że firma inwestuje sporo w własny spory stack AI.