مایکروسافت کوپایلوت با یه ترفند ساده هک شد
هوش مصنوعیخلاصهٔ کاملتر
محققهای شرکت امنیتی Varonis میخواستن یه حمله بسازن که فقط با کلیک کاربر روی یه لینک، اطلاعاتش رو بدزده. کوپایلوت اولش قبول نمیکرد و میگفت برای اجرای دستورهای حساس به تأیید صریح کاربر (مثلاً زدن Enter) نیاز داره. محققها بهجای مهندسی معکوس، مستقیم از خود Copilot دربارهٔ مکانیزم این محدودیت سؤال پرسیدن، و کوپایلوت هم رفتهرفته جزئیات فنیاش رو لو داد.
طبق گفتهٔ Lior Adar، محقق ارشد Varonis، هر بار Copilot درخواستی رو رد میکرد، یه سرنخ فنی جدید هم میداد. آخرش کوپایلوت یه پارامتر مستندنشدهٔ مایکروسافت (autorun) رو فاش کرد که وقتی کنار پارامتر شناختهشدهٔ ورودی متن قرار میگرفت، همون لحظهٔ کلیک کاربر روی لینک، دستور رو بدون هیچ تأییدی اجرا میکرد؛ یعنی دیگه لازم نبود کاربر چیزی تایپ یا کلیک اضافهای بکنه.
با این ترفند، یه لینک ساده تو ایمیل یا پیامک کافی بود تا کوپایلوت آخرین ایمیل صندوق قربانی رو بخونه، آدرس فرستنده یا حتی پسوردهای داخل ایمیلها رو پیدا کنه و بهصورت base64 به یه سرور تحت کنترل مهاجم بفرسته، اونم تو همون سشن لاگینشدهٔ قربانی و بدون هیچ کلیک اضافهای. مایکروسافت این مسیر رو فوریه با غیرفعال کردن تزریق متن از همون پارامتر تا حدی بست و سهشنبهٔ همین هفته با CVE-2026-24301 اصلاح کاملتری منتشر کرد.
Varonis یه حملهٔ دوم به اسم Co-Snitch هم نشون داد: با تزریق دستور تو متادیتای یه صفحهٔ وب، وقتی کاربر از کوپایلوت میخواست اون صفحه رو خلاصه کنه، دستور مخفی حافظهٔ دائمی کوپایلوت رو با اطلاعات جعلی آلوده میکرد؛ این حافظه حتی بعد از عوض کردن پسورد یا لاگاوت هم میموند و فقط با چک دستی قابل کشف بود.
مایکروسافت میگه کاربرها بدون نیاز به کاری این حفرهها رو پوشش دادن، ولی نویسنده میگه اینجور گاردریلها بیشتر واکنشیان تا پیشگیرانه و به همین خاطر بازم شکست میخورن.
نکات کلیدی:
- محققهای Varonis با سؤالپیچی از خود Copilot، پارامتر مخفی autorun رو کشف کردن که تأیید کاربر رو دور میزد
- با یه کلیک روی لینک، کوپایلوت میتونست ایمیل و پسورد رو بدون اجازه به سرور مهاجم بفرسته
- مایکروسافت فوریه یه اصلاح موقت و سهشنبه با CVE-2026-24301 اصلاح کاملتر داد
- حملهٔ دوم Co-Snitch میتونست حافظهٔ دائمی کوپایلوت رو از طریق یه صفحهٔ وب مسموم کنه
- این حافظهٔ جعلی حتی بعد از عوض کردن پسورد هم پابرجا میموند
