⬇ Scarica il santino: ·
Sant'EchoLeak, l'eco che ripete i segreti
Patrono degli assistenti AI aziendali, delle email che nessuno ha aperto e delle immagini che non servivano a niente.
Vita
L'11 giugno 2025 Aim Security rivelò la prima vulnerabilità zero-click di Microsoft 365 Copilot. Bastava inviare un'email con istruzioni nascoste: quando l'utente faceva una domanda qualsiasi, Copilot la ripescava tra i documenti, obbediva e infilava dati riservati in un link o in un'immagine che passava per domini Microsoft ammessi, consegnandoli all'attaccante. Nessuno doveva cliccare niente; Microsoft corresse il servizio senza che gli utenti dovessero fare nulla.
Preghiera
O Sant'EchoLeak, che fai parlare l'assistente con la voce dello sconosciuto, insegna ai nostri modelli a distinguere i dati dagli ordini. Amen.
Come si festeggia
Si festeggia rileggendo cosa può leggere il proprio Copilot e trattando ogni email in arrivo come un prompt scritto da un estraneo.
Chi ascolta ogni eco, ripete ogni segreto.