Microsoft исправила критическую уязвимость в M365 Copilot, которая позволяла злоумышленникам получать 2FA-коды и другие конфиденциальные данные из писем. Проблема в том, что ИИ-боты не отличают инструкции пользователя от вредоносных команд, спрятанных в стороннем контенте. Исследователи из Varonis обошли защитные механизмы Microsoft с помощью инъекций в параметры URL и разметки. Это показывает, что даже продвинутые ИИ-ассистенты остаются уязвимыми для атак, угрожающих безопасности пользователей.