Microsoft Copilot, Kendi Zayıflıklarını Açığa Çıkardı

Araştırmacılar, Microsoft'un AI asistanı Copilot'u manipüle ederek, ona nasıl hackleneceğini öğretti. Varonis Threat Labs tarafından keşfedilen 'CoSnitch' adı verilen bu zayıflık, Copilot'un hassas verileri dış bir sunucuya göndermesine ve kalıcı belleğini zehirlemesine yol açtı. Araştırmacılar, Copilot'un otomatik komut yürütme yeteneğini sorgulayarak, AI'nın kendi zayıflıklarını açığa çıkarmasını sağladı. Microsoft, bu güvenlik açığını düzeltmek için bir yamanın yolda olduğunu bildirdi. Bu tür saldırılar, kullanıcı verilerini ele geçirmek için kullanılabilirken, AI'nın iç mantığını anlamak için de bir fırsat sunuyor.