Vulnérabilité zéro-clic AI : l'exfiltration de données Microsoft 365 Copilot sans interaction utilisateur

La vulnérabilité CVE-2025-32711 (CVSS score: 9.3) a été détectée dans le logiciel Microsoft 365 Copilot et peut être exploitée par un attaquant pour exfiltrer des données sensibles sans interaction de l'utilisateur. La vulnérabilité a été identifiée comme étant une instance d'injection de commande AI dans le contexte du M365 Copilot.