साइबर सुरक्षा के शोधकर्ताओं ने Copilot में एक गंभीर कमी का पता लगाया, जो केवल एक दुर्भावनापूर्ण लिंक का उपयोग करके गोपनीय डेटा चुराने और यहां तक कि सहायक की मेमोरी को बदलने की अनुमति देती थी। इस भेद्यता को CoSnitch नाम दिया गया है।
Varonis Threat Labs ने समस्या की पहचान की और दिसंबर 2025 में माइक्रोसॉफ्ट को इसकी सूचना दी। इस कमी का पता लगाने के लिए, विशेषज्ञों ने कृत्रिम बुद्धिमत्ता के तर्क तंत्र पर सामाजिक इंजीनियरिंग विधियों का उपयोग किया। इस प्रक्रिया, जिसे 'मेटा-हैकिंग' कहा जाता है, ने स्वयं सिस्टम को आंतरिक कमांड प्रकट करने के लिए मजबूर किया जिन्हें अक्षम किया जाना चाहिए था।
इस बात का कोई सबूत नहीं मिला कि इस खामी का उपयोग अपराधियों द्वारा किया गया था। आधिकारिक फिक्स इस मंगलवार (18 तारीख) को Copilot के वेब संस्करण के लिए जारी किया गया था।
विश्लेषकों ने सहायक से बिना एंटर कुंजी दबाए कमांड निष्पादित करने की संभावना के बारे में पूछा। शुरू में, Copilot ने जवाब दिया कि ऐसा कार्य असंभव है। हालांकि, परीक्षण बंद करने के बजाय, उन्होंने चैटबॉट के हर बहाने को सुरक्षा नियमों के बारे में एक नए प्रश्न में बदलकर संवाद पर जोर दिया।
संदेश विनिमय के दौरान, उपकरण ने एक प्रलेखित न की गई सार्वजनिक फ़ंक्शन - 'autorun=1' कमांड का वर्णन किया। हालांकि इसने दृढ़ता से दावा किया कि फ़ंक्शन काम नहीं करता है, Copilot ने इस निर्देश को स्वीकार करने के लिए आवश्यक शर्तें दिखाईं। अंततः, विशेषज्ञों ने साबित कर दिया कि कार्रवाई पृष्ठभूमि में चुपचाप जारी रही, जो स्पष्ट रूप से इंगित करता है कि सिस्टम सहयोग के लिए समझौता किया गया था।
समस्या का फायदा उठाने के लिए केवल एक दुर्भावनापूर्ण लिंक खोलना आवश्यक था। चूंकि अधिकांश उपयोगकर्ता ब्राउज़र को Copilot से कनेक्टेड रखते हैं, इंटरफ़ेस पृष्ठ लोड करता है और बिना किसी चेतावनी या पुष्टि के अनचाहे निर्देशों को तुरंत निष्पादित करता है।
सहायक ने शोर किए बिना काम करना शुरू कर दिया, पहले से सक्रिय अनुमतियों का उपयोग करते हुए, जिसमें Gmail और Google Drive जैसी अन्य सेवाओं तक पहुंच शामिल थी। शोधकर्ताओं के अनुसार, संदेशों में सहेजे गए सादे पाठ में पासवर्ड देखना और निकालना, कैलेंडर प्रविष्टियों को पढ़ना और दस्तावेज़ खोजना संभव था।
यह भेद्यता प्रॉक्सी इंजेक्शन नामक तकनीक को भी सक्षम करती थी, जो Copilot की स्थायी मेमोरी को संक्रमित कर सकती थी। इसके लिए बस सहायक से HTML कोड में छिपे निर्देशों वाली वेब पेज का सारांश देने के लिए कहना पर्याप्त था ताकि सहायक 'छिपे हुए' पाठ की व्याख्या सिस्टम कमांड के रूप में करे।
इस परिदृश्य में, एआई पीड़ित को सामान्य तरीके से अनुरोधित सारांश प्रदान करता था, लेकिन पृष्ठभूमि में काम करता था, अपने दीर्घकालिक भंडारण में नई व्यवहारिक निर्देश रिकॉर्ड करता था। यह संशोधन तब तक एआई के उत्तरों को लगातार आकार देता रहता था जब तक कि व्यक्ति विशेष मेमोरी सेटिंग्स में नियम को मैन्युअल रूप से हटा नहीं देता।