A integração do Microsoft Copilot em workflows diários pode expor equipes a ataques de phishing, pois o assistente de inteligência artificial pode ser manipulado para resumir emails maliciosos de forma convincente.
Detalhes Técnicos
A vulnerabilidade se deve à capacidade do Microsoft Copilot de resumir emails e reunir contexto de diferentes fontes do Microsoft 365, o que pode ser explorado por atacantes para criar ataques de phishing convincentes.
O atacante pode criar um email malicioso que seja resumido pelo Microsoft Copilot de forma a esconder a verdadeira intenção do ataque.
A integração do Microsoft Copilot em workflows diários pode dificultar a detecção de ataques de phishing, pois os resumos gerados pelo assistente podem ser considerados confiáveis.
Confiança
Alta (baseada em informações disponíveis no link fornecido)
