AI sistem zafiyeti
Kritik
EchoLeak: Tek bir e-postayla Microsoft 365 Copilot'tan veri sızdırmak
Aim Labs, M365 Copilot'ın gelen bir e-postadaki gizli talimatlara uyup kurum içi verileri kullanıcı hiçbir şeye tıklamadan dışarı taşıyabildiğini gösterdi. Microsoft açığı sunucu tarafında kapattı.
CVE-2025-32711