Microsoft бързо реагира и отстрани сериозен пропуск в сигурността на своята корпоративна версия на изкуствения интелект – Copilot Enterprise. Тази уязвимост е позволявала на злонамерени лица да откраднат чувствителна информация и дори кодове за двуфакторна защита.
Най-тревожният факт е, че за извършването на атаката е бил необходим само един единствен клик върху изпратен злонамерен линк, което прави потребителите изключително уязвими.
Оръжие за извличане на данни
Проблемът е разкрит от екипа по киберсигурност на компанията Varonis. Според техните изследвания, уязвимостта е превръщала популярния чатбот в истинско „оръжие за извличане на данни с едно кликване“, създавайки огромен риск както за отделните потребители, така и за големите организации.
Advertisement
Източник: it.dir.bg
