Se ha detectado una vulnerabilidad crítica en Microsoft Copilot Personal, identificada como CVE-2026-24301 y apodada CoSnitch. Este fallo permitía a los atacantes extraer silenciosamente datos confidenciales de las cuentas conectadas de la víctima mediante un simple clic en un enlace malicioso. El problema fue descubierto por Varonis Threat Labs y Microsoft ya lanzó el parche correspondiente el 18 de agosto de 2026.

Una vulnerabilidad crítica en Microsoft Copilot Personal, seguida como CVE-2026-24301 y apodada CoSnitch, permite que los atacantes extraigan silenciosamente datos sensibles de las cuentas conectadas de una víctima con tan solo un clic en un enlace malicioso.

El fallo descubierto por Varonis Threat Labs ya ha sido parcheado por Microsoft desde el 18 de agosto de 2026, pero la forma en que fue descubierto puede ser tan significativa como el propio error.

CoSnitch es la tercera vulnerabilidad de Copilot que Varonis ha descubierto este año, después de Reprompt, que evitaba las barreras de seguridad de Copilot simplemente haciendo una pregunta dos veces, y SearchLeak, que convertía Microsoft 365 Copilot Enterprise en un canal de exfiltración encubierto.

Los tres exploits comparten un hilo común: un solo clic en lo que parece un enlace ordinario es todo lo que hace falta para activar la cadena de ataque, sin señales de advertencia obvias para la víctima o su equipo de seguridad.

Vulnerabilidad CoSnitch de Microsoft Copilot

La vulnerabilidad surgió en realidad de tres debilidades distintas que actuaban en secuencia. Primero, un parámetro de URL no documentado, combinado con el parámetro de consulta estándar "?q=" de Copilot, permitía que un prompt diseñado por el atacante se ejecutara automáticamente en el momento en que el navegador de la víctima cargaba la página, sin necesidad de un clic, pulsación de tecla o confirmación de ningún tipo.

Segundo, una vez que ese prompt se activaba, Copilot podía consultar las aplicaciones vinculadas de la víctima, como Gmail, Google Drive y Calendario, y canalizar discretamente los datos recuperados hacia un servidor controlado por el atacante utilizando la propia función integrada de obtención de URLs de Copilot.

Debido a que los datos robados estaban codificados en base64 y se enviaban como una solicitud web saliente rutinaria, resultaba idéntico a la actividad de navegación normal de Copilot, por lo que las herramientas de seguridad no detectaban nada inusual que marcar.

Tercero, y quizás lo más preocupante, una página web con trampa podía ser resumida por Copilot de una manera que inyectaba instrucciones ocultas directamente en la memoria permanente del asistente. Esa memoria "envenenada" persistía incluso tras cambios de contraseña, revocaciones de sesión y el re-registro del dispositivo, lo que significa que los pasos estándar de respuesta ante incidentes no la eliminarían.

Lo que diferencia este descubrimiento es la técnica que utilizó Varonis para encontrarlo. En lugar de hacer ingeniería inversa al código, los investigadores preguntaron repetidamente a Copilot por qué la ejecución automática "no era posible", replanteando cada una de sus negativas como una pregunta de seguimiento natural.

Las propias explicaciones de Copilot, destinadas a demostrar que el exploit era inviable, terminaron mapeando su arquitectura interna y, finalmente, revelando el parámetro exacto no documentado necesario para lograrlo. Varonis llama a este enfoque meta-hacking, que es esencialmente realizar ingeniería social al proceso de razonamiento de la IA en lugar de atacar su código directamente.

Varonis informó sobre CoSnitch a Microsoft en diciembre de 2025, y la empresa afirma que no ha encontrado pruebas de explotación activa antes de que se lanzara el parche.

Aun así, el caso subraya un problema más amplio: a medida que los copilotos de IA obtienen un acceso más profundo al correo electrónico, archivos, calendarios e historiales de chat empresariales, un solo enlace comprometido puede mover grandes volúmenes de datos sensibles a través de lo que parece un comportamiento del asistente completamente rutinario.

Se insta a los equipos de seguridad a auditar qué aplicaciones de terceros permanecen conectadas a Copilot, tratar al asistente como un usuario interno privilegiado que requiere la misma supervisión de acceso que un empleado humano, y confirmar que sus herramientas de monitoreo pueden detectar realmente el acceso anómalo a datos originado por asistentes de IA, un punto ciego que muchas organizaciones podrían no saber que tienen.

Fuentes:
https://cybersecuritynews.com/copilot-cosnitch-vulnerability/