Varonis
Una empresa de seguridad de datos cuyo brazo de investigación, Varonis Threat Labs, ha encontrado repetidamente fallas de un solo clic en asistentes de inteligencia artificial como Microsoft Copilot.
Varonis vende software que observa quién puede acceder a qué archivos dentro de una empresa y lo señala cuando alguien busca algo que no debería. Ese es el trabajo diario. La razón por la que su nombre sigue apareciendo en la cobertura de IA es su brazo de investigación, Varonis Threat Labs, que dedica su tiempo a atacar a los asistentes de IA que las empresas han conectado a su correo electrónico, almacenamiento y calendarios.
Solo en 2026, el equipo publicó tres fallas separadas de un solo clic en Microsoft Copilot: Reprompt, SearchLeak y CoSnitch. Los tres seguían la misma forma, donde basta con hacer clic en un enlace de apariencia normal para que un atacante haga que el asistente lea los datos de la víctima y se los entregue. Varonis informa los hallazgos al proveedor antes de publicarlos, razón por la cual sus publicaciones generalmente llegan junto con un parche y no antes.