# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DcjYYTMDNOJ
- **Gondola URL:** https://gondola.cc/posts/69669461-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/e97d7e09b1.jpg
- **Posted:** 2026-08-27T18:00:11.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Pesquisadores da empresa de segurança Varonis descobriram uma vulnerabilidade crítica no Microsoft 365 Copilot que permitia roubar senhas e dados confidenciais com apenas um clique do usuário. O aspecto mais impressionante da descoberta é que os analistas não precisaram recorrer à engenharia reversa tradicional: eles simplesmente interrogaram o próprio assistente de inteligência artificial sobre suas travas de segurança. Em uma sequência de perguntas detalhadas sobre os mecanismos de proteção que impedem a execução automática de comandos sem a confirmação humana, o Copilot acabou revelando um segredo industrial da Microsoft. Tratava-se de um parâmetro secreto e não documentado na URL, chamado autorun, que desativava completamente a exigência de consentimento prévio da vítima.

Com esse parâmetro oculto em mãos, os pesquisadores conseguiram criar links maliciosos contendo comandos embutidos para vasculhar caixas de entrada de e-mail em busca de credenciais e enviar tudo secretamente para servidores externos em formato codificado. A equipe também desenvolveu uma técnica complementar capaz de envenenar a memória permanente do assistente por meio de instruções ocultas em metadados de sites, manipulando respostas futuras e persistindo mesmo após trocas de senha. A Microsoft mitigou o problema bloqueando a injeção automática de textos e liberou correções completas para proteger os clientes sem que ações manuais fossem necessárias. O caso chamou a atenção pelo fato irônico de que a própria IA entregou as instruções detalhadas de como burlar suas próprias defesas.
--

Essa notícia foi um dos destaques do Compilado #259
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 156
- **Shares:** 0
- **Comments:** 2

## Tags

news, tecnologia, compiladopodcast, cdftv, 259

---
Copyright (c) Gondola