Un seul lien suffisait pour vider votre Copilot et le correctif a pris huit mois
Microsoft a corrigé CVE-2026-24301 le 18 août. Varonis l'appelle CoSnitch : un simple clic sur un lien spécialement conçu permet à Copilot de lire le Gmail, le Drive et le calendrier d'une victime et d'envoyer le contenu à un inconnu.
Microsoft a publié un correctif le 18 août pour une faille critique dans Copilot Personal que les chercheurs de Varonis Threat Labs ont nommée CoSnitch. Noté 8,8 sur 10 et suivi comme CVE-2026-24301, il a fait quelque chose d’assez simple : un clic sur un lien d’apparence normale suffisait à un attaquant pour lire ce que le Copilot de la victime pouvait atteindre et l’expédier tranquillement. Varonis a signalé le problème en décembre 2025. Le correctif complet est arrivé environ huit mois plus tard.
L’attaque a enchaîné trois faiblesses distinctes. Premièrement, un paramètre d’URL non documenté signifiait qu’une invite intégrée dans un lien s’exécuterait au moment du chargement de la page, sans clic sur un bouton d’envoi ni confirmation. Deuxièmement, cette invite a hérité de la session déjà connectée de la victime, de sorte qu’elle pouvait interroger tout ce que l’utilisateur avait connecté : Gmail, Google Drive, Calendrier, l’historique des discussions de Copilot et la mémoire de Copilot. Troisièmement, la capacité ordinaire de Copilot à récupérer et résumer une page Web est devenue le camion de livraison. L’invite a regroupé les données collectées dans une adresse Web et a demandé à Copilot de les récupérer, de sorte que le vol ressemblait, sur le réseau, exactement à ce que Copilot récupérait n’importe quel autre lien.
Il existe une troisième faiblesse qui mérite son propre paragraphe, car c’est celle qui dure. Varonis a montré qu’une page Web piégée, une fois résumée par Copilot, pouvait écrire des instructions d’attaquant dans la mémoire permanente de Copilot. C’est ce qu’on appelle l’injection d’invite indirecte : l’instruction malveillante réside dans le contenu que l’assistant lit en votre nom, et non dans quelque chose que vous avez tapé. La victime voit un résumé tout à fait normal. L’instruction reste. Il survit aux changements de mot de passe, à la révocation de session et à la réinscription de l’appareil, car il est stocké dans la mémoire de l’assistant plutôt que dans une session. Varonis n’a trouvé aucun signe indiquant que l’attaque avait été utilisée en conditions réelles avant le correctif.
La méthode de découverte est sa propre histoire. Les chercheurs n’ont fait aucune rétro-ingénierie. Ils n’arrêtaient pas de demander à Copilot d’expliquer pourquoi l’exécution automatique de prompts était impossible, et chaque refus était accompagné d’une justification technique qui limitait un peu plus la recherche. Finalement, l’assistant a nommé lui-même le paramètre non documenté, à mi-refus. Varonis appelle cela du méta-piratage, et c’est la partie qui se généralise au-delà de Microsoft : tout assistant qui explique son propre raisonnement dans un langage simple peut être amené à décrire ses propres limites.
Ce que cela signifie pour vous : si vous utilisez Copilot Personal, appliquez les mises à jour, puis consultez les paramètres de mémoire de Copilot, car une entrée de mémoire empoisonnée s’y trouverait toujours. C’est une page que presque personne n’ouvre. Au-delà de cela, la leçon durable concerne les connecteurs. Chaque service que vous associez à un assistant IA élargit ce qu’un seul mauvais clic peut atteindre, alors connectez uniquement ce que vous utilisez réellement et déconnectez le reste. Et traitez tout lien qui pré-remplit une invite dans un outil d’IA de la même manière que vous traiteriez une pièce jointe inattendue : lisez ce qu’il dit avant de l’exécuter. Il s’agit de la troisième faille Copilot en un clic publiée par Varonis cette année, ce qui suggère que le modèle n’est pas terminé.
Sources
Les prochains centres de données d'IA d'Europe seront construits à 175 kilomètres de n'importe où, car c'est là que se trouve l'énergie
Les chiffres de JLL montrent que les futurs centres de données d'IA en Europe seront situés en moyenne à 175 km des principaux centres, contre 46 km pour les projets de 2022 à 2025. Les terrains alimentés en électricité à Amsterdam coûtent 2,36 millions d'euros par mégawatt contre 512 000 ailleurs.
