Zero-click falha de vazamento de dados de IA descoberta no Microsoft 365 Copilot

Um novo ataque chamado ‘EchoLeak’ é a primeira vulnerabilidade de IA conhecida de zero-click que permite que invasores exfiltrem dados sensíveis do Microsoft 365 Copilot a partir do contexto do usuário sem interação. Esta falha de segurança permite que os invasores acessem informações confidenciais sem que o usuário realize qualquer ação.