Lar
Relatório sigiloso revela que o Microsoft Copilot está vulnerável à injeção indireta de comandos
A empresa de pesquisa em segurança PromptArmor publicou recentemente um relatório destacando uma grave falha de segurança no serviço de agente de IA da Microsoft, o Copilot Cowork, que faz parte do Microsoft 365. Os invasores podem usar um método conhecido como “injeção indireta de prompt” para roubar e vazar discretamente arquivos confidenciais do armazenamento em nuvem interno de uma organização, sem o consentimento do usuário.

Instruções maliciosas ocultas em modelos do Office
Como assistente de IA integrado, o Cowork possui amplas permissões para enviar e-mails, publicar mensagens no Teams e acessar dados internos do OneDrive e do SharePoint. No entanto, pesquisadores descobriram que invasores podem incorporar instruções maliciosas em páginas da web, documentos ou modelos de automação de escritório aparentemente rotineiros, como uma “Revisão Semanal do Trabalho”, para induzir o agente de IA a executá-las.
Quando um usuário solicita ao Cowork que processe um arquivo contendo essas instruções maliciosas, o agente de IA é induzido a alegar falsamente que precisa gerar uma pré-visualização do documento. Em seguida, ele recupera automaticamente links de download pré-autenticados para arquivos confidenciais e os reenvia ao invasor por meio de mensagens no Teams — tudo isso realizado em segundo plano, tornando extremamente difícil para os usuários perceberem.
Tarefas agendadas amplificam o risco e são difíceis de bloquear
O relatório observa que, como o Copilot Cowork pode executar tarefas de forma programada, isso aumenta significativamente o risco à segurança. Por exemplo, tarefas automatizadas recorrentes como “Resumo do Relatório Semanal”, que são executadas periodicamente, podem acionar e executar repetidamente a cadeia de ataque em segundo plano — mesmo quando o usuário está longe da tela e não está usando o sistema ativamente.
Em testes de segurança, esse método de ataque alcançou uma taxa de sucesso de 100% em cinco tentativas. Pior ainda, os administradores têm capacidade limitada para monitorar ou controlar esses “arquivos de habilidades”, e a vulnerabilidade não é eficaz apenas no modo automático, mas também permanece explorável ao chamar explicitamente modelos grandes e mais poderosos, como o Claude Opus 4.7.
Artigo relacionado
Ex-Cientista-Chefe da OpenAI, Ilya, apresenta seu primeiro modelo de SSI
A inteligência artificial alcançou mais um grande marco. Após sua saída da OpenAI, o ex-chefe de ciência Ilya Sutskever estabeleceu a Safe Superintelligence Inc. (SSI), que recentemente revelou detalhes sobre seu modelo inaugural. Relatórios de redes
Lovable Leads Atech's Seed Round as AI Ambient Coding Officially Enters the Hardware Field
Em 14 de maio de 2026, a plataforma de desenvolvimento de aplicações de IA Lovable anunciou sua participação na rodada de investimento inicial (seed) de US$ 800.000 para a startup dinamarquesa de hardware Atech. Liderada pela Lovable, a rodada atraiu
A Anthropic amplia as ferramentas de codificação do Claude AI para o Japão em busca de crescimento no exterior
A Anthropic, uma proeminente empresa de inteligência artificial dos Estados Unidos, está intensificando seu alcance global. Na quarta-feira, a empresa realizou um grande encontro de desenvolvedores, “Code with Claude”, em Tóquio, reunindo cerca de 50
Recomendações de tópicos especiais relacionados
Comentários (0)
A empresa de pesquisa em segurança PromptArmor publicou recentemente um relatório destacando uma grave falha de segurança no serviço de agente de IA da Microsoft, o Copilot Cowork, que faz parte do Microsoft 365. Os invasores podem usar um método conhecido como “injeção indireta de prompt” para roubar e vazar discretamente arquivos confidenciais do armazenamento em nuvem interno de uma organização, sem o consentimento do usuário.

Instruções maliciosas ocultas em modelos do Office
Como assistente de IA integrado, o Cowork possui amplas permissões para enviar e-mails, publicar mensagens no Teams e acessar dados internos do OneDrive e do SharePoint. No entanto, pesquisadores descobriram que invasores podem incorporar instruções maliciosas em páginas da web, documentos ou modelos de automação de escritório aparentemente rotineiros, como uma “Revisão Semanal do Trabalho”, para induzir o agente de IA a executá-las.
Quando um usuário solicita ao Cowork que processe um arquivo contendo essas instruções maliciosas, o agente de IA é induzido a alegar falsamente que precisa gerar uma pré-visualização do documento. Em seguida, ele recupera automaticamente links de download pré-autenticados para arquivos confidenciais e os reenvia ao invasor por meio de mensagens no Teams — tudo isso realizado em segundo plano, tornando extremamente difícil para os usuários perceberem.
Tarefas agendadas amplificam o risco e são difíceis de bloquear
O relatório observa que, como o Copilot Cowork pode executar tarefas de forma programada, isso aumenta significativamente o risco à segurança. Por exemplo, tarefas automatizadas recorrentes como “Resumo do Relatório Semanal”, que são executadas periodicamente, podem acionar e executar repetidamente a cadeia de ataque em segundo plano — mesmo quando o usuário está longe da tela e não está usando o sistema ativamente.
Em testes de segurança, esse método de ataque alcançou uma taxa de sucesso de 100% em cinco tentativas. Pior ainda, os administradores têm capacidade limitada para monitorar ou controlar esses “arquivos de habilidades”, e a vulnerabilidade não é eficaz apenas no modo automático, mas também permanece explorável ao chamar explicitamente modelos grandes e mais poderosos, como o Claude Opus 4.7.
Ex-Cientista-Chefe da OpenAI, Ilya, apresenta seu primeiro modelo de SSI
A inteligência artificial alcançou mais um grande marco. Após sua saída da OpenAI, o ex-chefe de ciência Ilya Sutskever estabeleceu a Safe Superintelligence Inc. (SSI), que recentemente revelou detalhes sobre seu modelo inaugural. Relatórios de redes
Lovable Leads Atech's Seed Round as AI Ambient Coding Officially Enters the Hardware Field
Em 14 de maio de 2026, a plataforma de desenvolvimento de aplicações de IA Lovable anunciou sua participação na rodada de investimento inicial (seed) de US$ 800.000 para a startup dinamarquesa de hardware Atech. Liderada pela Lovable, a rodada atraiu
A Anthropic amplia as ferramentas de codificação do Claude AI para o Japão em busca de crescimento no exterior
A Anthropic, uma proeminente empresa de inteligência artificial dos Estados Unidos, está intensificando seu alcance global. Na quarta-feira, a empresa realizou um grande encontro de desenvolvedores, “Code with Claude”, em Tóquio, reunindo cerca de 50











