AnswersPublished21 sources
איך Copilot חשף בעצמו את הדרך לפרוץ אליו — ומה אפשר היה לגנוב בקליק אחד
CoSnitch הייתה שרשרת של שלוש חולשות ב Microsoft Copilot Personal, שסומנה CVE 2026 24301 ותוארה כקריטית. חוקר Varonis ליאור אדר השתמש ב״פריצה מטא״ (meta hacking): הוא שאל שוב ושוב את Copilot מדוע מתקפה אפשרית לא אמורה לעבוד, עד שהעוזר חשף את הפרמטר הלא מתועד autorun=1.
Research answer
Key takeaways
- CoSnitch הייתה שרשרת של שלוש חולשות ב Microsoft Copilot Personal, שסומנה CVE 2026 24301 ותוארה כקריטית.
- חוקר Varonis ליאור אדר השתמש ב״פריצה מטא״ (meta hacking): הוא שאל שוב ושוב את Copilot מדוע מתקפה אפשרית לא אמורה לעבוד, עד שהעוזר חשף את הפרמטר הלא מתועד autorun=1.
- בשילוב עם q=, הפרמטר יכול היה להפעיל הנחיה בשליטת תוקף בעת פתיחת קישור, לגשת לשירותים מורשים, לקודד מידע ולהעבירו לשרת חיצוני — ואף להחדיר הוראות זדוניות לזיכרון המתמשך של Copilot.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What were Varonis Threat Labs’ three chained “CoSnitch” vulnerabilities in Microsoft Copilot Personal—how did researcher Lior Adar use “meta. Article summary: CoSnitch was a chained, one-click attack against Microsoft Copilot Personal: a malicious link could cause Copilot to run an attacker-controlled prompt in the victim’s authenticated session, collect connected-service data. Topic tags: general, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
מה היה CoSnitch?
CoSnitch לא הייתה תקלה יחידה, אלא שרשרת של שלוש חולשות ב-Microsoft Copilot Personal. לפי Varonis Threat Labs, קישור שנבנה במיוחד יכול היה להפעיל הנחיה בשליטת תוקף בתוך סשן Copilot שבו המשתמש כבר היה מחובר, לנצל את ההרשאות הקיימות של העוזר לשירותים מקושרים, ובמקרים מסוימים גם לשתול הוראות בזיכרון המתמשך שלו.
Varonis סיווגה את השרשרת תחת CVE-2026-24301 ותיארה אותה כחולשה קריטית. עם זאת, המקורות שסופקו אינם מציגים ציון מספרי של CVSS, ולכן אין להסיק ציון כזה רק מההגדרה ״קריטית״.
איך Copilot חשף את החולשה שלו עצמו
הגילוי החל בשיטה יוצאת דופן. החוקרים לא התחילו בהנדסה לאחור של המימוש הפנימי של Copilot. במקום זאת, ליאור אדר שאל את העוזר שוב ושוב מדוע מתקפה היפותטית של הפעלה אוטומטית לא אמורה לעבוד.
לפי הדיווחים, כל סירוב של Copilot חשף פרטים נוספים על מנגנוני ההגנה והארכיטקטורה שלו. בסופו של דבר נחשף פרמטר URL לא מתועד בשם autorun=1. Varonis כינתה את השיטה meta-hacking — שימוש בתשובות של עוזר AI על מנגנוני ההגנה של עצמו כדי לאתר חולשה באותם מנגנונים.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "איך Copilot חשף בעצמו את הדרך לפרוץ אליו — ומה אפשר היה לגנוב בקליק אחד"?
CoSnitch הייתה שרשרת של שלוש חולשות ב Microsoft Copilot Personal, שסומנה CVE 2026 24301 ותוארה כקריטית.
What are the key points to validate first?
CoSnitch הייתה שרשרת של שלוש חולשות ב Microsoft Copilot Personal, שסומנה CVE 2026 24301 ותוארה כקריטית. חוקר Varonis ליאור אדר השתמש ב״פריצה מטא״ (meta hacking): הוא שאל שוב ושוב את Copilot מדוע מתקפה אפשרית לא אמורה לעבוד, עד שהעוזר חשף את הפרמטר הלא מתועד autorun=1.
What should I do next in practice?
בשילוב עם q=, הפרמטר יכול היה להפעיל הנחיה בשליטת תוקף בעת פתיחת קישור, לגשת לשירותים מורשים, לקודד מידע ולהעבירו לשרת חיצוני — ואף להחדיר הוראות זדוניות לזיכרון המתמשך של Copilot.
Sources
- varonis.comCoSnitch: When Your AI Assistant Becomes Its Own Whistleblower
- cybersecuritynews.comCritical Microsoft Copilot CoSnitch Vulnerability Lets Attackers Steal ...
- thehackernews.comMicrosoft Copilot Personal Flaws Could Let One Click ...
- daily.devCopilot tricked into telling reseachers how to hack itself | daily.dev
- mallory.aiCoSnitch Flaw in Microsoft Copilot Enabled One-Click Data Exfiltration
- arstechnica.comMicrosoft Copilot reveals secret input that allowed it to be hacked