What were Varonis Threat Labs’ three chained “CoSnitch” vulnerabilities in Microsoft Copilot Personal—how did researcher Lior Adar use “metaAn editorial visualization of CoSnitch, the Microsoft Copilot attack chain uncovered by Varonis Threat Labs.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What were Varonis Threat Labs’ three chained “CoSnitch” vulnerabilities in Microsoft Copilot Personal—how did researcher Lior Adar use “meta. Article summary: CoSnitch was a chained, one-click attack against Microsoft Copilot Personal: a malicious link could cause Copilot to run an attacker-controlled prompt in the victim’s authenticated session, collect connected-service data. Topic tags: general, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
CoSnitch ไม่ใช่บั๊กเดี่ยว ๆ แต่เป็นห่วงโซ่จุดอ่อน 3 ส่วนใน Microsoft Copilot Personal ตามการเปิดเผยของ Varonis Threat Labs ลิงก์ที่สร้างขึ้นเป็นพิเศษอาจทำให้พรอมต์ที่ผู้โจมตีควบคุมถูกรันในเซสชัน Copilot ที่ผู้ใช้ล็อกอินอยู่ จากนั้นใช้สิทธิ์เดิมของผู้ใช้เพื่อเข้าถึงบริการที่เชื่อมต่อ และอาจฝังคำสั่งไว้ในหน่วยความจำถาวรของผู้ช่วย AI ได้
What were Varonis Threat Labs’ three chained “CoSnitch” vulnerabilities in Microsoft Copilot Personal—how did researcher Lior Adar use “metaAn editorial visualization of CoSnitch, the Microsoft Copilot attack chain uncovered by Varonis Threat Labs.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What were Varonis Threat Labs’ three chained “CoSnitch” vulnerabilities in Microsoft Copilot Personal—how did researcher Lior Adar use “meta. Article summary: CoSnitch was a chained, one-click attack against Microsoft Copilot Personal: a malicious link could cause Copilot to run an attacker-controlled prompt in the victim’s authenticated session, collect connected-service data. Topic tags: general, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
CoSnitch ไม่ใช่บั๊กเดี่ยว ๆ แต่เป็นห่วงโซ่จุดอ่อน 3 ส่วนใน Microsoft Copilot Personal ตามการเปิดเผยของ Varonis Threat Labs ลิงก์ที่สร้างขึ้นเป็นพิเศษอาจทำให้พรอมต์ที่ผู้โจมตีควบคุมถูกรันในเซสชัน Copilot ที่ผู้ใช้ล็อกอินอยู่ จากนั้นใช้สิทธิ์เดิมของผู้ใช้เพื่อเข้าถึงบริการที่เชื่อมต่อ และอาจฝังคำสั่งไว้ในหน่วยความจำถาวรของผู้ช่วย AI ได้
งานวิจัยที่แหล่งข้อมูลหลักอธิบายมุ่งเน้นไปที่ Microsoft Copilot Personal หากผู้ใช้เปิด Copilot Personal ขณะล็อกอินหรือเชื่อมต่อกับบริการขององค์กร ข้อมูลระดับองค์กรก็อาจอยู่ในขอบเขตที่ห่วงโซ่การโจมตีพยายามเข้าถึงได้
แต่ประเด็นนี้แตกต่างจากการยืนยันว่า Microsoft 365 Copilot Enterprise มีช่องโหว่เดียวกันโดยตรง แหล่งข้อมูลหนึ่งย้ำความแตกต่างดังกล่าว ขณะที่รายงานรองอีกแหล่งอ้างถึงผลกระทบที่กว้างกว่า หลักฐานที่มีจึงยังไม่เพียงพอจะสรุปความขัดแย้งนี้
ข้อสรุปที่รอบคอบคือ องค์กรควรตรวจสอบสิทธิ์ของบัญชีที่เชื่อมต่อกับ AI และสถานะการอัปเดตระบบ แต่ไม่ควรกล่าวว่า CoSnitch เป็นหลักฐานยืนยันว่า Microsoft 365 Copilot Enterprise มีช่องโหว่เดียวกัน
ความเชื่อมโยงกับงานวิจัย AI ก่อนหน้านี้ของ Varonis
CoSnitch เป็นส่วนหนึ่งของงานวิจัยที่กว้างขึ้นของ Varonis Threat Labs เกี่ยวกับผู้ช่วย AI ซึ่งสามารถทำงานกับข้อมูลที่ผู้ใช้มีสิทธิ์เข้าถึงอยู่แล้ว โดยมีประเด็นสำคัญจากงานก่อนหน้า ได้แก่
งานวิจัยที่แหล่งข้อมูลหลักอธิบายมุ่งเน้นไปที่ Microsoft Copilot Personal หากผู้ใช้เปิด Copilot Personal ขณะล็อกอินหรือเชื่อมต่อกับบริการขององค์กร ข้อมูลระดับองค์กรก็อาจอยู่ในขอบเขตที่ห่วงโซ่การโจมตีพยายามเข้าถึงได้
แต่ประเด็นนี้แตกต่างจากการยืนยันว่า Microsoft 365 Copilot Enterprise มีช่องโหว่เดียวกันโดยตรง แหล่งข้อมูลหนึ่งย้ำความแตกต่างดังกล่าว ขณะที่รายงานรองอีกแหล่งอ้างถึงผลกระทบที่กว้างกว่า หลักฐานที่มีจึงยังไม่เพียงพอจะสรุปความขัดแย้งนี้
ข้อสรุปที่รอบคอบคือ องค์กรควรตรวจสอบสิทธิ์ของบัญชีที่เชื่อมต่อกับ AI และสถานะการอัปเดตระบบ แต่ไม่ควรกล่าวว่า CoSnitch เป็นหลักฐานยืนยันว่า Microsoft 365 Copilot Enterprise มีช่องโหว่เดียวกัน
ความเชื่อมโยงกับงานวิจัย AI ก่อนหน้านี้ของ Varonis
CoSnitch เป็นส่วนหนึ่งของงานวิจัยที่กว้างขึ้นของ Varonis Threat Labs เกี่ยวกับผู้ช่วย AI ซึ่งสามารถทำงานกับข้อมูลที่ผู้ใช้มีสิทธิ์เข้าถึงอยู่แล้ว โดยมีประเด็นสำคัญจากงานก่อนหน้า ได้แก่
varonis.comCoSnitch: When Your AI Assistant Becomes Its Own Whistleblower
cybersecuritynews.comCritical Microsoft Copilot CoSnitch Vulnerability Lets Attackers Steal ...
thehackernews.comMicrosoft Copilot Personal Flaws Could Let One Click ...
daily.devCopilot tricked into telling reseachers how to hack itself | daily.dev