Varonis
Una società di sicurezza dei dati il cui braccio di ricerca, Varonis Threat Labs, ha ripetutamente riscontrato difetti con un clic negli assistenti AI come Microsoft Copilot.
Varonis vende software che controlla chi può raggiungere quali file all’interno di un’azienda e lo segnala quando qualcuno cerca qualcosa che non dovrebbe. Questo è il lavoro quotidiano. Il motivo per cui il suo nome continua a comparire nella copertura dell’intelligenza artificiale è il suo braccio di ricerca, Varonis Threat Labs, che passa il suo tempo ad attaccare gli assistenti IA che le aziende hanno inserito nelle loro e-mail, archivi e calendari.
Solo nel 2026 il team ha pubblicato tre distinti difetti con un solo clic in Microsoft Copilot: Reprompt, SearchLeak e CoSnitch. Tutti e tre seguivano la stessa struttura, in cui è sufficiente fare clic su un collegamento dall’aspetto normale affinché un utente malintenzionato faccia in modo che l’assistente legga i dati della vittima e glieli consegni. Varonis riporta i risultati al fornitore prima della pubblicazione, motivo per cui i suoi post di solito arrivano insieme a una patch anziché prima.