echoleak cve-2025-32711
-
Статья Microsoft 365 Copilot: уязвимость AI-помощника как вектор утечки корпоративных данных
В июне 2025 года исследователи Aim Labs (aim.security) выложили в паблик EchoLeak - первую задокументированную zero-click prompt injection атаку в production AI-системе. Одно письмо в Outlook, ноль кликов со стороны жертвы, полная эксфильтрация данных из Microsoft 365 Copilot. Координированное...- Сергей Попов
- Тема
- ai security корпоративная среда echoleak cve-2025-32711 microsoft 365 copilot уязвимость prompt injection microsoft 365 rag poisoning searchleak cve-2026-42824 безопасность ai-инструментов утечка данных через llm
- Ответы: 0
- Раздел: Безопасность ИИ и LLM