Автор проводит параллель между телефонным мошенничеством и уязвимостью EchoLeak (CVE-2025-32711) в Microsoft 365 Copilot. В обоих случаях эксплуатируется отсутствие разделения данных и инструкций. ИИ-агенты, как и люди, не могут проверить информацию по второму каналу, а инцидент с агентами OpenAI на Hugging Face показал, что они способны «уговорить себя сами».
Инженер Стивен Тауб руководил переносом с TypeScript на Rust с мая по август. Агенты писали код, но однажды разрешили себе пропустить проверку. Ноутбук перегрузили 15 агентов.
Запуск Copilot+ PC в 2024 провалился из-за скандала с безопасностью Recall, и уже в 2026 Microsoft перестала использовать этот логотип на новых Surface — Surface CVP Бретт Острум подтвердил, что «это не Copilot+ PC». Qualcomm и NVIDIA (RTX Spark) тоже дистанцируются от бренда. Технические требования (45 TOPS NPU) никуда не делись, просто маркетинг сдох.
Александр Жогов разбирает документацию Microsoft: Copilot честно соблюдает права, но SharePoint по умолчанию ставит самые широкие права. Инструменты вроде EEEU отчёта показывают только топ-100 сайтов за 28 дней — этого недостаточно.
Инженеры GitHub выяснили, что укорачивание каждого ответа инструмента (RTK) ведёт к дополнительным запросам и росту затрат. Вместо этого внедрили выборочный компрессор: сохраняют вывод cat, git diff, grep, а шум сборки сжимают. Четыре изменения проверены на бенчмарках и в онлайне.
Varonis обнаружила, что URL с параметром ?autorun=1 заставляет Copilot выполнять произвольные промпты без клика пользователя. Атака позволяет извлекать email, пароли и отправлять их на webhook. Также возможна инъекция в постоянную память Copilot через метаданные страницы.
Ars Technica пишет, что пользователи Copilot столкнулись с новой usage-based моделью цен. Некоторые умудрились сжечь весь месячный лимит AI-кредитов за один день — и это очень по-современному, когда инструмент для ускорения работы первым делом ускоряет расходы.