EchoLeak: inyección de prompt sin clics en Microsoft 365 Copilot

Fecha (divulgación)

11 de junio de 2025

Proveedor / producto

Microsoft — Microsoft 365 Copilot

Tipo de agente

Asistente corporativo (RAG)

Categoría

Prompt injectionExfiltración de datos

Gravedad

crítica · pendiente de revisión

CVE

CVE-2025-32711

Resumen

Investigadores de Aim Security demostraron que un correo electrónico preparado podía llevar a Microsoft 365 Copilot a extraer información del tenant de la víctima sin que esta hiciera clic en nada. El fallo se registró como CVE-2025-32711 y Microsoft lo corrigió en el lado del servicio.

Mitigación

Verificar que el parche de servicio está aplicado; limitar las fuentes externas (correo entrante) que el asistente puede combinar con datos internos; revisar políticas de DLP y de etiquetas de sensibilidad.

Fuente original

• https://www.aim.security/lp/aim-labs-echoleak-blogpost
• https://nvd.nist.gov/vuln/detail/CVE-2025-32711

Herramientas relacionadas

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.