Nível de hype: AnúncioOrigem: EUA
Copilot, da Microsoft, tinha parâmetro secreto que permitia roubo de senhas
Pesquisadores revelaram um parâmetro secreto no Copilot, da Microsoft, que permitia a hackers roubar senhas quando a vítima clicava num link, segundo a Ars Technica.
A reportagem completa não pôde ser lida, por isso não há detalhes sobre se a falha já foi corrigida nem quantos usuários foram afetados.
Anúncio
Falha divulgada por pesquisadores.
Critério: Promessa oficial com data ou escopo, sem acesso público.
Fontes originais
Resumo escrito com palavras próprias a partir destas fontes. Nenhum trecho é reproduzido.
O que muda pra você
- Dev
- Parâmetros ocultos de entrada são superfície de ataque; audite as rotas do assistente.
- PM
- Sem efeito direto no produto.
- Executivo
- Assistentes integrados ao sistema ampliam o risco de roubo de credenciais.
- Investidor
- Sem efeito direto para investidores.
- Educador
- Oriente cuidado com links, mesmo em assistentes de IA.