Segurança · 19 de jun.
EchoLeak (CVE-2025-32711): A Vulnerabilidade Zero-Click Que Revela uma Falha no Próprio RAG de IA
Microsoft corrigiu a falha EchoLeak do Copilot em maio de 2026, mas o mecanismo de injeção de prompt que ela explorava é arquitetural e está presente em todo assistente de IA baseado em RAG que você implanta.
- O EchoLeak provou que a injeção de prompt é uma ameaça prática de severidade crítica: um único e-mail criado maliciosamente poderia exfiltrar silenciosamente dados corporativos do Microsoft 365 Copilot sem nenhuma interação do usuário.
- O patch server-side da Microsoft de maio de 2026 corrige o exploit específico do Copilot, mas o risco arquitetural do RAG persiste em qualquer assistente de IA que recupere e processe conteúdo não confiável.
- Defensores e desenvolvedores devem aplicar permissões de menor privilégio, controle de acesso baseado em proveniência e testes de conteúdo adversarial em toda implantação de IA baseada em RAG, não apenas nas já corrigidas.