Copilot Cowork fuite vos fichiers (et Microsoft le savait)
Pourquoi ça compte pour toi
Si tu utilises des assistants IA pour automatiser des tâches sensibles (gestion de fichiers, emails), cette faille montre le vrai risque : pas l'IA qui « pense mal », mais l'IA qui exécute sans friction ce qu'un attaquant lui demande. Microsoft a corrigé, mais le schéma reste dangereux pour tout système agentique.
Ce qu'il faut retenir
- 1.Copilot Cowork envoyait des emails à ta boîte sans validation, juste parce qu'un prompt l'y poussait.
- 2.Ces emails contenaient des images externes qui vidaient tes liens OneDrive pré-authentifiés vers un serveur attaquant.
- 3.Le vrai problème : les systèmes agentiques manquent de garde-fous avant d'exécuter des actions sensibles.
Tu galères avec le jargon ?
Lis la version réécrite en mode débutant — toutes les idées, sans le jargon.
Le scénario d'attaque (simple et brutal)
Tu utilises Copilot Cowork pour automatiser des tâches. Un attaquant envoie un prompt dissimulé quelque part (un email, un document, un site que tu visites). L'agent exécute : envoie un email à ta boîte.
Jusque-là, pas grave — sauf que :
- ▸L'email contient une image externe (un pixel invisible, une bannière). Quand tu l'ouvres, le navigateur charge cette image depuis le serveur attaquant.
- ▸L'attaquant peut analyser le trafic réseau et voler ce que tu envoies : identifiants de session, cookies, données.
- ▸Pire : OneDrive génère des liens pré-authentifiés. Un prompt injection assez fin peut forcer Copilot à les glisser dans l'email. L'attaquant télécharge alors tes fichiers directement.
Microsoft a corrigé en ajoutant des barrières : les agents ne peuvent plus envoyer d'emails sans supervision. Mais le schéma reste fragile partout.
Pourquoi c'est un problème structurel
L'IA agentique = automatisation sans friction. C'est sa force. Mais sans validation explicite avant les actions sensibles (envoyer, supprimer, télécharger, partager), tu deviens spectateur passif de ce que ton agent fait.
Il ne s'agit pas d'une IA « malveillante ». Elle suit juste les instructions. Le problème : un attaquant peut glisser ses instructions n'importe où.
À retenir
- ▸Les assistants IA ≠ agents autonomes de confiance. Pas encore.
- ▸Avant d'utiliser un agent pour des données sensibles, demande : qui valide chaque action ?
- ▸OneDrive, Gmail, Slack : vérifie les permissions que tu accordes à tes outils IA.
Et concrètement pour toi ?
Choisis ton profil — la lecture de l'article change selon qui tu es.
Pour toi, retiens que la vraie menace n'est pas l'IA qui « devient méchante », mais l'IA qui fait exactement ce qu'on lui demande sans questionner. C'est un problème d'architecture, pas d'intention — et c'est réparable.
Source
📊 Cours en bourse
Pour aller plus loin
Cet article t'a donné envie d'approfondir ? Deux formations Noésis t'attendent :
Explorer les thèmes de cet article :