Falhas no Copilot pessoal permitiam vazar dados de apps conectados com um clique

Bastava um clique para que dados de serviços conectados ao Copilot pessoal vazassem para fora.

Pesquisadores encadearam falhas na versão pessoal do assistente da Microsoft e conseguiram exfiltrar informações de apps integrados com uma interação mínima do usuário. O caso reforça o ponto central da segurança de assistentes de IA: o risco não está no modelo, e sim nas permissões que ele herda das integrações. Cada conector novo é uma porta a mais.

Antes de plugar mais um app no seu assistente, vale olhar exatamente o que ele passa a enxergar.

👉 Leia o artigo completo de Swati Khandelwal no The Hacker News

Créditos: Swati Khandelwal / The Hacker News — Agosto 2026