Výzkumníci z bezpečnostní firmy Varonis našli způsob, jak z Microsoft 365 Copilotu pro firmy vytáhnout hesla a citlivá data bez potvrzení uživatelem. Stačilo, aby oběť klikla na připravený odkaz. Klíč k útoku jim přitom prozradil samotný Copilot: při výslechu o svých ochranách postupně odhalil nedokumentovaný parametr autorun, který ve spojení s parametrem q spustil prompt automaticky. Microsoft zranitelnost tiše opravil v únoru, tři měsíce po nahlášení, a to zákazem vkládání textu přes parametr q. Plošnější opravy následovaly později. Podle Varonis jde o ukázku, že modely při výslechu o vlastní architektuře dokážou prozradit i skutečná bezpečnostní tajemství.
