20/01/2026
Demander l'adresse des autres comptes microsoft à copilot ? C'était possible.
https://tech.orange.fr/securite/mes-donnees/ou-habite-l-utilisateur-comment-microsoft-copilot-a-pu-reveler-vos-infos-en-un-seul-clic-CNT000002mHdkA.html
Des chercheurs en cybersécurité de Varonis ont mis en lumière un moyen de contourner les contrôles de sécurité de Copilot. Le procédé est extrêmement furtif : il suffit d'un seul clic pour que l'outil IA de Microsoft exfiltre les données de la victime vers les serveurs de l'attaquant.