Un informe de seguridad revela una grave vulnerabilidad en el agente de inteligencia artificial Copilot Cowork de Microsoft 365. Los atacantes pueden utilizar inyecciones indirectas de instrucciones a través de documentos o plantillas para manipular este sistema de inteligencia artificial. El agente afectado puede extraer en secreto enlaces de descarga autenticados para archivos confidenciales almacenados en OneDrive o SharePoint y enviarlos a los atacantes a través de Teams. La función de tareas programadas automatizadas aumenta el riesgo, lo que dificulta su detección y prevención.