Атака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один клик

Исследователи из компании Varonis описали атаку Reprompt, которая позволяет злоумышленникам перехватывать сессии Microsoft Copilot и похищать конфиденциальные данные. Для успешной эксплуатации проблемы было достаточно одного клика по вредоносной ссылке — никаких дополнительных плагинов или сложных манипуляций не требовалось.