Výzkumníci z Varonisu ukázali útok, který pojmenovali SearchLeak. Princip je nepříjemně jednoduchý: oběti stačí kliknout na jeden odkaz a Microsoft 365 Copilot Enterprise jí potichu prohledá poštu, kalendář, SharePoint i OneDrive a výsledek odešle útočníkovi. Žádné zadávání hesla, žádný druhý klik, žádné povolování oprávnění. Microsoft chybu opravil 11. června ještě před zveřejněním a zatím šlo jen o proof-of-concept ve volné přírodě nikdo zneužitý nebyl.
Kouzlo je v tom, že sama o sobě by žádná z použitých chyb nestačila útočník je spojil do řetězce. Nejdřív zneužil parametr q ve vyhledávací URL Copilotu: cokoli se do něj vloží, Copilot nebere jen jako dotaz, ale jako příkaz, který poslušně vykoná (tomu se říká prompt injection). Pak přes obrázek v odpovědi spustil „závod“ s tím, než stihne Microsoft odpověď přefiltrovat. A nakonec zneužil Bing: ten má v bezpečnostní politice výjimku, takže když mu někdo podstrčí adresu, server Bingu si ji sám stáhne a ukradená data si vezme s sebou. Z pohledu oběti přitom Copilot jen na chvíli „přemýšlí“.
Dvě věci stojí za zapamatování. Za prvé: AI asistent vidí všechno, co vidí přihlášený uživatel. Když ho někdo přiměje hledat za něj, vytáhne data s jeho oprávněními včetně jednorázových kódů a odkazů na reset hesla, které chodí mailem. Za druhé: ten odkaz vedl na pravou doménu microsoft.com, takže ho antiphishingové filtry s klidem pustily dál. „Vede to na Microsoft, bude to v pohodě“ přestává platit.
Zdroje
https://www.varonis.com/blog/searchleak
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42824
