Un seul clic suffisait pour vider les comptes reliés à Copilot
Copilot est l’assistant IA de Microsoft. Des chercheurs ont montré qu’un lien piégé suffisait à lui faire ouvrir votre messagerie, votre agenda et vos fichiers, puis à envoyer le contenu ailleurs. La faille a été corrigée le 18 août, huit mois après le signalement.
La faille, surnommée CoSnitch, combinait trois faiblesses. La première permettait de faire exécuter à l’assistant une consigne que l’utilisateur n’avait jamais écrite. La deuxième lui donnait accès aux comptes que vous lui avez reliés, messagerie, agenda, espace de fichiers. La troisième expédiait le résultat vers un serveur tenu par l’attaquant. Aucune pièce jointe à ouvrir, aucun mot de passe à saisir : un clic sur un lien.
La manière dont elle a été trouvée mérite un mot. Les chercheurs de Varonis ont simplement demandé à Copilot, encore et encore, pourquoi il lui était impossible d’exécuter une consigne automatiquement. À force de justifier ses refus, l’assistant a décrit son propre fonctionnement et laissé apparaître un réglage non documenté qui rendait l’attaque possible. Le signalement date de décembre 2025, le correctif du 18 août 2026. Microsoft n’a pas trouvé de trace d’exploitation réelle avant la correction.
Relier un assistant à sa boîte mail et à ses documents, c’est lui confier un jeu de clés. Le geste utile ce week-end tient en trois minutes : ouvrez la liste des applications connectées à vos assistants, supprimez celles dont vous ne vous servez plus, et gardez en tête que la date d’un correctif n’est pas la date à laquelle vous étiez exposé. Ici, huit mois séparent les deux.