Mariana Costa 
Copilot — Em uma correção que expõe a tensão entre funcionalidade e segurança, a Microsoft liberou um patch que fecha a vulnerabilidade apelidada de CoSnitch, um conjunto de falhas que permitia a exfiltração de dados com um único clique e memória persistente infectada.
- Flash resumo: CoSnitch combinava execução automática via URL, exfiltração por URL-fetch e envenenamento de memória; a notificação inicial ocorreu em 31 de dezembro e o conserto final foi aplicado apenas recentemente.
Como a falha CoSnitch explorava o Copilot
O CoSnitch aproveitava três comportamentos do Copilot que, juntos, transformavam uma página maliciosa em ferramenta de roubo de dados. Primeiro, um parâmetro de URL permitia executar prompts automaticamente ao carregar a página — sem clique ou confirmação do usuário.
Depois, prompts injetados podiam consultar apps conectados (Gmail, Drive, Calendar, OneDrive), codificar resultados em uma URL e exfiltrar essas informações via a capacidade de URL-fetch do Copilot para um webhook controlado pelo atacante.
“Nossos clientes já estão protegidos e não precisam tomar nenhuma ação. Atualizamos continuamente nossas barreiras para fortalecer as proteções contra técnicas similares.”
Por que a correção demorou e o risco para ambientes corporativos
A falha foi reportada em 31 de dezembro; uma mitigação parcial que bloqueou a execução automática foi implementada em 1º de fevereiro, mas a correção completa só foi concluída na semana do patch final. O problema recebeu a designação CVE-2026-24301 e foi classificado como crítica.
Além do impacto imediato, há preocupação sobre a unificação de experiências Copilot (preparada pela Microsoft), porque instâncias pessoais podem coexistir em ambientes corporativos, ampliando o risco. Esta é a terceira vulnerabilidade reportada neste ano que explora o mesmo padrão de “um clique” para exfiltrar dados.
O que você acha? Você acredita que empresas deveriam desativar instâncias pessoais do Copilot ou limitar conectores até que a mitigação completa seja verificada? Para acompanhar mais, acesse nossa editoria.
Perguntas Frequentes
O que é a falha CoSnitch e como ela afetou o Copilot?
A falha CoSnitch afetou o Copilot combinando três vetores que permitiam exfiltrar dados com “um clique”. A exploração usava um parâmetro ?q= para executar prompts automaticamente, roubava conteúdo de Gmail/Drive/OneDrive via URL-fetch e gravava instruções maliciosas na memória persistente do Copilot.
Quando a Microsoft foi informada sobre CoSnitch e quando a correção foi aplicada?
A Microsoft recebeu a notificação em 31 de dezembro e implementou uma mitigação parcial em 1º de fevereiro que bloqueou a execução automática; a correção completa associada ao CVE-2026-24301 só foi liberada recentemente, meses depois da divulgação inicial.
Quais vetores exatos o CoSnitch combinou para roubar dados do Copilot?
O CoSnitch combinou três vetores: execução automática de prompt via parâmetro de URL, exfiltração usando a função de URL-fetch para enviar dados de Gmail/Drive/Calendar/OneDrive a um webhook, e envenenamento de memória persistente por meio da sumarização de páginas web.
O CVE-2026-24301 resolve todas as consequências do CoSnitch?
O CVE-2026-24301 identifica a falha como crítica e cobre as correções finais publicadas pela Microsoft, mas uma mitigação parcial já havia sido feita em 1º de fevereiro; analistas alertam que aspectos como memória persistente exigem validação contínua em ambientes reais.
Como as empresas devem reagir ao risco exposto pela CoSnitch no Copilot?
Organizações que usam Copilot devem revisar conectores OAuth e políticas de acesso a Gmail/Drive/OneDrive, restringir instâncias pessoais vinculadas a contas corporativas e considerar medidas temporárias, incluindo a desativação de Copilot em dispositivos de alto risco até confirmar a eficácia do patch.
