Microsoft исправила уязвимость CoSnitch в Copilot Personal
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Microsoft выпустила исправление 18 августа для CoSnitch — цепочки prompt injection в Copilot Personal, раскрытой Varonis Threat Labs. Уязвимость позволяла специально сформированному URL автоматически выполнять промпты и передавать данные без действий пользователя. Varonis не зафиксировала эксплуатации в реальных атаках, а Microsoft заявляет, что корпоративные клиенты не затронуты.
Ключевые факты
- Varonis Threat Labs сообщила Microsoft об уязвимости CoSnitch в декабре 2025 года в рамках скоординированного раскрытия.
- Microsoft присвоила уязвимости CVE-2026-24301 и оценила её в 8,8 балла по шкале CVSS 3.1.
- Varonis сообщила Cybernews, что повторяющиеся вопросы «почему атака не сработает» заставили Copilot раскрыть, как именно сделать атаку рабочей.
- Эксплуатация использовала недокументированный параметр URL «?autorun=1» в сочетании с параметром запроса для автоматического выполнения промпта.
- CoSnitch стала третьей уязвимостью Copilot, о которой Varonis сообщила Microsoft в этом году, после Reprompt и SearchLeak.
Цепочка атаки
Исследователи Varonis Threat Labs сначала спросили Copilot, как можно выполнить промпт без прямого взаимодействия с пользователем, и чат-бот, повторяя, что промпты требуют намерения пользователя, раскрыл технические детали собственного поведения. Задавая уточняющие вопросы о структуре URL, глубоких ссылках и обработке промптов, исследователи составили карту части архитектуры Copilot и определили возможный путь атаки. Copilot показал, что промпты можно передавать через параметры URL, а комбинация параметров может вызвать автоматическое выполнение промпта при загрузке страницы. Эксплуатация использовала URL с параметрами "/?q=<malicious_prompt>&autorun=1", чтобы выполнить подставленный промпт при открытии страницы и передать данные на внешние серверы.
Раскрытие и патч
Varonis сообщила Microsoft об CoSnitch в декабре 2025 года, а 18 августа Microsoft выпустила исправления, почти через восемь месяцев после подтверждения уязвимости. Microsoft присвоила уязвимости CVE-2026-24301, связанной с раскрытием информации в Copilot, и оценила её в 8,8 балла по CVSS 3.1. Представитель Microsoft заявил, что клиентам не требуется никаких действий, а корпоративные пользователи не затронуты, поскольку CoSnitch касалась только Copilot Personal. В блоге Varonis описала цепочку как обеспечивающую отравление памяти, автоматическое выполнение промптов через специально сформированный URL и эксфильтрацию данных.
Связанные уязвимости
CoSnitch стала третьей уязвимостью Copilot, о которой Varonis сообщила Microsoft в этом году, после Reprompt и SearchLeak. Reprompt обходил защитные механизмы Copilot за счёт повторения запросов, а SearchLeak, по данным Varonis, превращал Microsoft 365 Copilot Enterprise в инструмент скрытой эксфильтрации. Все три атаки объединяет один шаблон эксплуатации: достаточно одного клика по легитимной на вид ссылке. Varonis не зафиксировала случаев эксплуатации CoSnitch в реальных атаках.
4 источника
Microsoft исправила уязвимость CoSnitch в Copilot Personal
