aronis" şirkətinin təhlükəsizlik tədqiqatçıları təşkilatlar üçün Microsoft 365 Copilot-da gizli bir parametr aşkar etdilər ki, bu da hakerlərə hər hansı istifadəçi yoxlaması olmadan, sadəcə bir linkə klikləməklə şifrələr də daxil olmaqla həssas məlumatlara giriş imkanı verir.
Tədqiqat qrupu tərs mühəndislik üsullarından istifadə etmək əvəzinə, Copilot-un qoruyucu mexanizmləri haqqında məlumatı onun təhlükəsizlik məhdudiyyətləri barədə iyerarxik suallar seriyası verərək əldə etdi. Nəticədə, Copilot sənədləşdirilməmiş bir parametr ortaya qoydu ki, bu da istifadəçi təsdiqini (məsələn, Enter düyməsini basmaq kimi) keçərək təhlükəli əmrlərin avtomatik icrasına imkan verir.
Bu kəşf göstərir ki, AI köməkçiləri qəsdən olmadan daxili təhlükəsizlik təfərrüatlarını ortaya qoya bilər və qoruyucu mexanizmlərin nəzərdən keçirilməsi və gücləndirilməsi zərurətini vurğulayır.