Lỗ hổng Microsoft Copilot cho phép đánh cắp dữ liệu âm thầm qua liên kết độc hại
Các nhà nghiên cứu bảo mật từ Varonis đã tiết lộ một lỗ hổng trong Microsoft Copilot cho phép kẻ tấn công bỏ qua bước xác nhận của người dùng và tự động thực thi các câu lệnh (prompt) bằng cách sử dụng các tham số URL cụ thể. Bằng cách lừa người dùng nhấp vào một liên kết được thiết kế đặc biệt chứa tham số `?autorun=1` và `?q=`, cuộc tấn công có thể âm thầm tìm kiếm và đánh cắp các dữ liệu nhạy cảm như email và thông tin đăng nhập. Lỗ hổng này làm nổi bật các rủi ro bảo mật nghiêm trọng khi tích hợp các trợ lý AI với dữ liệu cá nhân nhạy cảm và các phiên đăng nhập hoạt động của người dùng. Nó chứng minh việc các lỗ hổng web truyền thống, như thao túng tham số, có thể dễ dàng kết hợp với khả năng của AI để thực hiện hành vi đánh cắp dữ liệu tự động và âm thầm. Chuỗi tấn công sẽ thực thi hoàn toàn ngay cả khi người dùng đóng tab trình duyệt Copilot ngay sau khi nhấp vào liên kết. Để tránh lỗi truyền tải và che giấu hành vi trộm cắp, câu lệnh sẽ hướng dẫn Copilot mã hóa thông tin đăng nhập bị đánh cắp sang định dạng Base64 trước khi gửi chúng đến máy chủ do kẻ tấn công kiểm soát.
## KIẾN THỨC NỀN
Các trợ lý AI như Microsoft Copilot thường có quyền truy cập vào phiên hoạt động của người dùng và các ứng dụng được kết nối, chẳng hạn như hộp thư đến và lịch trình, để thực hiện các tác vụ hữu ích. Tuy nhiên, quyền truy cập này có thể bị khai thác thông qua tấn công chèn câu lệnh (prompt injection), nơi các hướng dẫn độc hại thao túng AI thực hiện các hành động trái phép. Trong trường hợp này, lỗ hổng đã lạm dụng các tham số URL vốn được thiết kế để khởi động nhanh các câu lệnh nhằm ép buộc AI chạy lệnh mà không cần sự đồng ý rõ ràng của người dùng.