La faille de Microsoft Copilot exploitée via un paramètre non documenté

Une faille critique dans Microsoft Copilot Enterprise a permis à des chercheurs en sécurité de voler des mots de passe et des données sensibles sans interaction explicite de l'utilisateur. Cette vulnérabilité reposait sur un paramètre non documenté, révélé par l'assistant lui-même lors d'échanges avec les chercheurs de Varonis.

Les chercheurs ont exploité cette faille en combinant deux paramètres d'URL : ?autorun=1 et ?q=. Le premier permettait de déclencher automatiquement une action, tandis que le second injectait un texte malveillant dans l'interface de Copilot. Ainsi, dès qu'une victime cliquait sur un lien piégé, le prompt était exécuté sans que l'utilisateur n'ait à valider quoi que ce soit. Cette méthode contourne les mécanismes de sécurité standard de Copilot, qui exigent normalement une confirmation explicite (comme un appui sur la touche Entrée) pour exécuter des commandes sensibles.

Microsoft a corrigé la faille en février 2026, trois mois après sa signalisation par Varonis. La correction consiste à supprimer la possibilité pour le paramètre ?q= d'injecter du texte dans l'interface de Copilot. Désormais, l'utilisateur doit cliquer manuellement sur l'interface et saisir lui-même le texte, ce qui empêche les intégrations tierces de browser d'exploiter ce paramètre comme précédemment.