קופילוט של מיקרוסופט: פרצה המאפשרת גניבת סיסמאות

פרצה אבטחה קריטית בקופילוט של מיקרוסופט

על פי Ars Technica, נחשפה פרצה אבטחה משמעותית ב-Microsoft Copilot המאפשרת להאקרים לגנוב סיסמאות וקובצים ממשתמשים באמצעות פרמטר סודי שלא חשוף בממשק הרגיל של האפליקציה.

איך הפרצה עובדת?

השיטה מכונה Prompt Injection (הזרקת הנחיות). התוקף משתמש בפרמטר מוסתר כדי לחדור להוראות המערכת של קופילוט. כשמשתמש לוחץ על קישור זדוני (דרך דוא"ל, צ'אט או רשתות חברתיות), הוא מגיע לקופילוט עם הוראה נסתרת.

בינה מלאכותית אינה מבחינה בין בקשה לגיטימית לבקשת התוקף, וביצוע ההוראה: למשל, שליחת סיסמאות, טוקנים או קבצים מ-Google Drive או OneDrive לשרת חיצוני של ההתוקף.

מי בסיכון?

כל משתמש של קופילוט, גם משתמשים בחינם וגם משתמשי ארגונים עם Microsoft 365, נמצא בסכנה. עם זאת, משתמשי ארגונים נמצאים בסכנה גדולה יותר מכיוון שלהם יש גישה לנתונים רגישים, גיליונות אלקטרוניים משותפים ודוחות פיננסיים.

מה זה אומר לעסק הישראלי?

אם הארגון שלכם משתמש ב-Microsoft 365 Copilot או Windows Copilot כחלק מהסביבה היומית:

סיכונים מיידיים

• גישה למערכות: תוקף יכול לגנוב אישורי כניסה למערכות פנימיות (Dynamics, SharePoint, Priority, חשבשבת).
• נתונים פיננסיים: חשבוניות, דוחות רווח והפסד וטבלאות חשבונאות בענן בסכנה.
• מידע כניסה: סיסמאות VPN, מחשבות בנק וכרטיסי אשראי של עובדים.
• היקף הנזק: בארגון בן 200 עובדים, התוקף עלול להשיג גישה לשלושה או ארבעה חשבונות מפתח תוך שעות ספורות.

צעדים להגנה עכשיו

1. עדכון מיידי: וודאו ש-Windows, Microsoft 365 וקופילוט מעודכנים לגרסה העדכנית ביותר. מיקרוסופט (Microsoft) שחררה תיקון אבטחה.

2. אימות דו-גורמי: הפעילו אימות דו-שלבי על כל חשבון Microsoft 365, במיוחד לצוצי הנהלה, בנקאות וכספים.

3. הגבלת הרשאות: בהגדרות Copilot במערכת, הגבילו את גישת הבינה המלאכותית לנתונים פחות רגישים. אם תוכן SharePoint משותף מכיל דוחות מוגבלים, הגדירו קבוצת גישה.

4. הדרכת צוות: ערכו סדנה קצרה לעובדים על סכנות קישורים זדוניים והזרקת הנחיות. הנקודה העיקרית: "אם קופילוט שלך מבקש סיסמה או משדר קבצים, זה לא קופילוט."

5. שימוש ב-MCP: אם אתם משתמשים ב-Claude או כלים אחרים לסוכני בינה מלאכותית, בטחו שהם מחוברים דרך MCP (Model Context Protocol) בלבד, כלומר קבלת הרשאות ספציפיות בתוך תיבה מכוונת.

שורה תחתונה

פרצה זו אינה תקלה קלה, היא דוגמה של מגמה גדלה: התקפות ממוקדות על כלי בינה מלאכותית. בעוד OpenAI ואנתרופיק (Anthropic) מתקנות בהצלחה (כמו שקרה עם חדירה של Hugging Face), מיקרוסופט צריכה להיות יותר פעילה בתיקון קופילוט, במיוחד לארגונים.

עדיף לא להמתין. עדכנו, הפעילו אימות דו-שלבי, והדריכו צוות. זה כבר לא רק טכנולוגיה, זה עניין של דיוק. הערך של נתונים רגישים גבוה מספיק כדי שתוקפים יתחזו.