Lühidalt: Varonise teadlased avastasid CoSnitchi (CVE-2026-24301) – Microsoft Copiloti 0-klõpsu haavatavuse, mille puhul tehisintellekt paljastas metahäkkimise abil enda rünnakuvektorid.
Varonise turvateadlased tuvastasid Microsoft Copilotis 0-klõpsu haavatavuse nimega "CoSnitch" (CVE-2026-24301), mille puhul õnnestus tehisintellekti sihipärase "metahäkkimise" abil panna paljastama, kuidas seda võimalik on ohtu seada ja rünnakuteks ära kasutada.
Varonise meeskond uuris, kas Microsoft Copiloti on võimalik sihipäraste küsimuste abil panna avaldama enda rünnatavaid pindu ja haavatavusi – lähenemist, mida teadlased nimetavad "metahäkkimiseks". Sellest tulenev haavatavus sai nimeks CoSnitch ja registreeriti tunnusega CVE-2026-24301. Allika andmetel on tegemist 0-klõpsu haavatavusega, see tähendab, et selle ärakasutamiseks ei ole kasutaja tegevust tingimata vaja.
Ettevõtete infoturbejuhtidele (CISO) on juhtum oluline, kuna Copilot on paljudes Microsoft 365 keskkondades sügavalt integreeritud dokumentide, e-kirjade, Teamsi vestluste ja muude ettevõtteandmetega. Haavatavus, mis võimaldab süsteemi panna enda rünnakuvektoreid ise avaldama, võib olla lähtepunktiks edasistele rünnakutele tundlike ettevõtteandmete vastu, seda enam, kui kasutaja tegevust ei ole vaja. Juhtum liigitub kasvava hulga uuringute hulka, mis käsitlevad tehisintellekti assistente endid nii ründesihtmärgi kui ka potentsiaalse ründevahendina.
Borncity.com originaalartikkel viitab Varonise uuringule, täpsustamata tehnilisi detaile konkreetse ärakasutamise, mõjutatud Copiloti versioonide või paranduse staatuse kohta. Ettevõtete infoturbejuhid peaksid jälgima CVE-2026-24301 teate arengut ja võimalikke Microsofti turvateateid ning kontrollima, kas ja millal paigaldatakse parandus. Kuni selleni on soovitatav üle vaadata, millised Copiloti integratsioonid on ettevõttes aktiivsed ja millistele andmetele neil on juurdepääs.
Allikas: borncity.com · Avaldatud 19. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt EU tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.