ИИ от Microsoft победил даже Grok. Но не то чтобы это хорошо…

Если Grok «засветил» сотни тысяч приватных чатов в Google, то Microsoft пошла другим путем.

Баг в Copilot для Microsoft 365 позволял читать файлы так, что в журналах аудита не оставалось никаких следов. Нашел дыру CTO стартапа Pistachio.

Работало все до смешного просто: достаточно было попросить Copilot «не давать ссылку на файл» и доступ исчезал из логов. Для комплаенса, расследований и судов это катастрофа: аудит без записей — как камера без пленки.

Microsoft баг подтвердила, по-тихому пофиксила и решила не шуметь: CVE не дали, клиентов не предупредили. В итоге тысячи компаний остались с пустыми логами за несколько недель и даже не знают об этом.

Ирония в том, что Grok хотя бы случайно раздавал всё подряд, а Copilot научился аккуратно заметать следы.

@your_tech