Enquête sur l'exploit zéro-clic 'EchoLeak' menaçant Copilot de Microsoft

Aim Security, une entreprise qui vend des outils de sécurité dans l'espace produit AI, a publié des recherches mardi sur « EchoLeak », une vulnérabilité zéro-clic visant Microsoft 365 Copilot. Selon les chercheurs de la filiale Aim Labs, les chaînes d'attaque impliquant cette vulnérabilité permettaient aux attaquants de transférer des informations sensibles et confidentielles de l'environnement Copilot sans que le utilisateur en soit conscient.