Sant'EchoLeak, l'eco che ripete i segreti

Patrono degli assistenti AI aziendali, delle email che nessuno ha aperto e delle immagini che non servivano a niente.

Vita

L'11 giugno 2025 Aim Security rivelò la prima vulnerabilità zero-click di Microsoft 365 Copilot. Bastava inviare un'email con istruzioni nascoste: quando l'utente faceva una domanda qualsiasi, Copilot la ripescava tra i documenti, obbediva e infilava dati riservati in un link o in un'immagine che passava per domini Microsoft ammessi, consegnandoli all'attaccante. Nessuno doveva cliccare niente; Microsoft corresse il servizio senza che gli utenti dovessero fare nulla.

Preghiera

O Sant'EchoLeak, che fai parlare l'assistente con la voce dello sconosciuto, insegna ai nostri modelli a distinguere i dati dagli ordini. Amen.

Come si festeggia

Si festeggia rileggendo cosa può leggere il proprio Copilot e trattando ogni email in arrivo come un prompt scritto da un estraneo.

Chi ascolta ogni eco, ripete ogni segreto.