ДомСогласно секретному отчету, Microsoft Copilot уязвим для косвенной инъекции команд
Компания PromptArmor, занимающаяся исследованиями в области безопасности, недавно опубликовала отчет, в котором освещается серьезная уязвимость в службе искусственного интеллекта Copilot Cowork от Microsoft, входящей в состав Microsoft 365. Злоумышленники могут использовать метод, известный как «косвенная инъекция запросов», чтобы незаметно похищать и передавать конфиденциальные файлы из внутреннего облачного хранилища организации без согласия пользователей.
Вредоносные инструкции, скрытые в шаблонах Office
Как интегрированный ИИ-помощник, Cowork обладает широкими правами на отправку электронных писем, публикацию сообщений в Teams и доступ к внутренним данным из OneDrive и SharePoint. Однако исследователи обнаружили, что злоумышленники могут встраивать вредоносные инструкции в веб-страницы, документы или, казалось бы, обычные шаблоны автоматизации офиса, такие как «Еженедельный обзор работы», чтобы обманом заставить ИИ-агента их выполнить.
Когда пользователь просит Cowork обработать файл, содержащий эти вредоносные подсказки, ИИ-агент обманывается и ложно заявляет, что ему необходимо сгенерировать предварительный просмотр документа. Затем он автоматически извлекает предварительно аутентифицированные ссылки для скачивания конфиденциальных файлов и отправляет эти ссылки обратно злоумышленнику через сообщения Teams — все это происходит в фоновом режиме, что делает его крайне труднозаметным для пользователей.
Запланированные задачи усиливают риск и их трудно заблокировать
В отчете отмечается, что поскольку Copilot Cowork может выполнять задачи по расписанию, это значительно увеличивает угрозу безопасности. Например, повторяющиеся автоматизированные задачи, такие как «Еженедельный отчет», которые запускаются периодически, могут многократно запускать и выполнять цепочку атак в фоновом режиме — даже когда пользователь находится вдали от экрана и не использует систему активно.
В ходе тестов безопасности этот метод атаки достиг 100% успешности в пяти испытаниях. Что еще хуже, администраторы имеют ограниченные возможности по мониторингу или контролю таких «файлов навыков», и уязвимость не только эффективна в автоматическом режиме, но и остается уязвимой при явном вызове более мощных крупных моделей, таких как Claude Opus 4.7.
Связанная статья
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов
Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Шведский стартап в области искусственного интеллекта Lovable Eyes достиг оценки в 13,2 миллиарда долларов после крупного раунда финансирования
По мере того как инструменты для программирования на основе искусственного интеллекта набирают популярность, шведский стартап Lovable привлек крупный раунд финансирования. Компания нацелена на привлечение $3 млрд, что потенциально может увеличить её
Google тестирует агента Remy AI для Gemini по мере смещения фокуса на управление пользователями
Согласно Business Insider, Google тестирует Remy, нового ИИ-персонального агента для Gemini. Этот инструмент предназначен для выполнения задач от имени пользователей, упрощая как профессиональные рабочие процессы, так и повседневные рутины.В настоящ
Рекомендации по связанным специальным темам
SEO
Лучшие инструменты для анализа результатов поиска с помощью ИИ при разработке поисковой стратегии
XIX.AI подготовила подборку лучших и наиболее высокооцененных инструментов для анализа результатов поиска с помощью ИИ (2026 г.) на основе тщательных тестов в реальных условиях и еженедельно обновляемого рейтинга. Эти мощные инструменты помогут вам раскрыть скрытые возможности оптимизации, повысить эффективность контента и получить конкурентное преимущество в поиске. Найдите свой идеальный инструмент, чтобы уже сегодня усовершенствовать свою поисковую стратегию. Ознакомьтесь с ними прямо сейчас!
13 инструментов
xix.ai
Анализ данных
Лучшие инструменты ИИ для обнаружения аномалий при мониторинге KPI в командах SaaS и электронной коммерции
2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!
10 инструментов
xix.ai
письмо
Лучшие генераторы конспектов на базе ИИ для длинных статей, оптимизированных для SEO
2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.
8 инструментов
xix.ai
Образование и обучение
Инструменты на базе искусственного интеллекта для выполнения домашних заданий и подготовки к экзаменам
2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!
10 инструментов
xix.ai
Музыкальная композиция
Инструменты для создания вокальных демо на основе ИИ для авторов песен, создания хуков, написания тоpline-мелодий и проведения многоязычных черновых сессий
2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!
9 инструментов
xix.ai
Бизнес
Лучшие инструменты для анализа конкурентов на основе искусственного интеллекта для малого бизнеса
2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!
9 инструментов
xix.ai
Комментарии (0)
Компания PromptArmor, занимающаяся исследованиями в области безопасности, недавно опубликовала отчет, в котором освещается серьезная уязвимость в службе искусственного интеллекта Copilot Cowork от Microsoft, входящей в состав Microsoft 365. Злоумышленники могут использовать метод, известный как «косвенная инъекция запросов», чтобы незаметно похищать и передавать конфиденциальные файлы из внутреннего облачного хранилища организации без согласия пользователей.
Вредоносные инструкции, скрытые в шаблонах Office
Как интегрированный ИИ-помощник, Cowork обладает широкими правами на отправку электронных писем, публикацию сообщений в Teams и доступ к внутренним данным из OneDrive и SharePoint. Однако исследователи обнаружили, что злоумышленники могут встраивать вредоносные инструкции в веб-страницы, документы или, казалось бы, обычные шаблоны автоматизации офиса, такие как «Еженедельный обзор работы», чтобы обманом заставить ИИ-агента их выполнить.
Когда пользователь просит Cowork обработать файл, содержащий эти вредоносные подсказки, ИИ-агент обманывается и ложно заявляет, что ему необходимо сгенерировать предварительный просмотр документа. Затем он автоматически извлекает предварительно аутентифицированные ссылки для скачивания конфиденциальных файлов и отправляет эти ссылки обратно злоумышленнику через сообщения Teams — все это происходит в фоновом режиме, что делает его крайне труднозаметным для пользователей.
Запланированные задачи усиливают риск и их трудно заблокировать
В отчете отмечается, что поскольку Copilot Cowork может выполнять задачи по расписанию, это значительно увеличивает угрозу безопасности. Например, повторяющиеся автоматизированные задачи, такие как «Еженедельный отчет», которые запускаются периодически, могут многократно запускать и выполнять цепочку атак в фоновом режиме — даже когда пользователь находится вдали от экрана и не использует систему активно.
В ходе тестов безопасности этот метод атаки достиг 100% успешности в пяти испытаниях. Что еще хуже, администраторы имеют ограниченные возможности по мониторингу или контролю таких «файлов навыков», и уязвимость не только эффективна в автоматическом режиме, но и остается уязвимой при явном вызове более мощных крупных моделей, таких как Claude Opus 4.7.
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов
Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Шведский стартап в области искусственного интеллекта Lovable Eyes достиг оценки в 13,2 миллиарда долларов после крупного раунда финансирования
По мере того как инструменты для программирования на основе искусственного интеллекта набирают популярность, шведский стартап Lovable привлек крупный раунд финансирования. Компания нацелена на привлечение $3 млрд, что потенциально может увеличить её
Google тестирует агента Remy AI для Gemini по мере смещения фокуса на управление пользователями
Согласно Business Insider, Google тестирует Remy, нового ИИ-персонального агента для Gemini. Этот инструмент предназначен для выполнения задач от имени пользователей, упрощая как профессиональные рабочие процессы, так и повседневные рутины.В настоящ
XIX.AI подготовила подборку лучших и наиболее высокооцененных инструментов для анализа результатов поиска с помощью ИИ (2026 г.) на основе тщательных тестов в реальных условиях и еженедельно обновляемого рейтинга. Эти мощные инструменты помогут вам раскрыть скрытые возможности оптимизации, повысить эффективность контента и получить конкурентное преимущество в поиске. Найдите свой идеальный инструмент, чтобы уже сегодня усовершенствовать свою поисковую стратегию. Ознакомьтесь с ними прямо сейчас!
13 инструментов
xix.ai
2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!
10 инструментов
xix.ai
2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.
8 инструментов
xix.ai
2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!
10 инструментов
xix.ai
2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!
9 инструментов
xix.ai
2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!
9 инструментов
xix.ai
