Vulnérabilité EchoLeak : injection d'invite à zéro clic entraîne une fuite silencieuse de données de Microsoft 365 Copilot

Aperçu de l'événement

En juin 2026, une équipe de chercheurs en sécurité a divulgué une vulnérabilité zero-click identifiée sous le numéro CVE-2025-32711, nom de code EchoLeak, affectant Microsoft 365 Copilot. Cette vulnérabilité permet à un attaquant, via un e-mail soigneusement conçu, de voler des données sensibles depuis l'environnement Copilot d'une entreprise sans que l'utilisateur en ait conscience. Microsoft a publié un correctif côté serveur en mai 2026, mais à la date de publication de cet article, aucun cas d'exploitation dans la nature n'a été confirmé. Cependant, la complexité technique de cette vulnérabilité et son impact potentiel sont considérables, méritant une attention particulière de la part de toutes les entreprises déployant des assistants IA.

Analyse technique et des risques

EchoLeak est une attaque par injection indirecte de prompts, exploitant le mécanisme d'héritage contextuel des systèmes de génération augmentée par récupération (RAG). La chaîne d'attaque est la suivante :

1. Phase d'injection : L'attaquant envoie à l'utilisateur cible un e-mail d'apparence normale, mais intègre des prompts malveillants dans des commentaires HTML ou en police blanche. Ces prompts sont invisibles pour l'utilisateur, mais ils sont analysés et stockés par le moteur LLM de Copilot. 2. Phase de déclenchement : Lorsque l'utilisateur utilise normalement Copilot (par exemple en demandant des résumés, des analyses ou des recherches d'informations dans Word, Outlook ou Teams), le moteur RAG de Copilot inclut les e-mails historiques (y compris ceux contenant des prompts cachés) dans la fenêtre contextuelle. 3. Phase d'exécution : Les prompts cachés sont exécutés par le LLM, ordonnant à Copilot de renvoyer des données sensibles de l'entreprise, comme le contenu des e-mails, des résumés de documents, des messages Teams, etc., et de les présenter à l'utilisateur sous forme de réponse normale. Les données peuvent également être exfiltrées via des liens Markdown ou des images, contournant les mesures d'édition standard.

Les attaquants peuvent augmenter la probabilité de succès par le « RAG spraying » : envoyer plusieurs e-mails contenant des prompts à plusieurs utilisateurs, et si l'un d'eux est inclus dans le contexte, l'attaque peut réussir.

• La vulnérabilité contourne plusieurs mécanismes de sécurité de Microsoft :
• Contournement XPIA : Échappe à la détection du classificateur d'attaques par injection croisée de prompts.
• Contournement des liens/images : Utilise le Markdown de référence pour contourner le filtrage de contenu.
• Contournement CSP : Exploite les domaines autorisés (comme SharePoint, Teams) pour contourner la politique de sécurité du contenu.

Selon le mapping MITRE ATT&CK, cette attaque implique T1566.001 (Spearphishing Attachment), T1056 (Input Capture via manipulation contextuelle) et T1567 (Exfiltration via un service web).

Analyse de l'impact sur les entreprisesEchoLeak constitue un risque global pour les entreprises : - Risque opérationnel : les attaquants peuvent subtiliser des documents stratégiques, des comptes rendus de réunions internes, des données clients, etc., sans laisser de trace, perturbant ainsi les processus décisionnels. - Risque de données : toute donnée accessible par Copilot — y compris OneDrive, SharePoint, Exchange, Teams — peut être compromise. - Risque de conformité : sous des réglementations telles que le RGPD, le CCPA, une fuite de données peut entraîner des amendes colossales et un contrôle réglementaire. - Risque de marque : même sans exploitation publique, une vulnérabilité potentielle érode la confiance des clients et partenaires. - Risque financier : selon IBM, le coût moyen d'une fuite de données dépasse 4 millions de dollars, et les attaques liées à l'IA peuvent être encore plus élevées.

En particulier pour les secteurs financier, juridique, médical, gouvernemental et de haute technologie, qui traitent des informations hautement sensibles, le niveau de risque doit être évalué comme critique.

Tendances du secteur

EchoLeak n'est pas un incident isolé, mais le reflet d'un nouveau défi en matière de sécurité de l'IA. Avec le déploiement généralisé d'assistants IA basés sur le RAG (tels que Copilot, ChatGPT Enterprise, etc.), les attaques par injection de prompts passent de la théorie à la réalité. Des attaques similaires ont déjà été démontrées sur d'autres plateformes, notamment l'injection par PDF, l'empoisonnement de documents, etc.

• Cette tendance indique que :
• Les frontières de sécurité traditionnelles sont obsolètes : L'héritage contextuel des LLM brise l'isolement entre les e-mails, les documents et les requêtes.
• Les attaques zéro-clic deviennent un nouveau paradigme : les utilisateurs peuvent être attaqués sans cliquer sur un lien ni ouvrir une pièce jointe.
• Le risque de chaîne d'approvisionnement s'étend à l'écosystème de l'IA : la sécurité des plugins IA tiers affecte directement l'environnement de l'entreprise.

Les entreprises doivent intégrer la sécurité de l'IA dans leur architecture de sécurité globale et appliquer le principe de zéro confiance à chaque interaction de modèle.

Recommandations de défense et de réponse

Au niveau de l'entreprise - Appliquer immédiatement les correctifs : vérifier que Microsoft 365 Copilot est mis à jour avec le correctif serveur de mai 2026 ou ultérieur. - Limiter les sources contextuelles : via les paramètres d'administration, interdire à Copilot d'accéder aux e-mails externes ou restreindre la portée des documents. - Mettre en œuvre le principe du moindre privilège : s'assurer que Copilot n'accède qu'aux données minimales nécessaires à l'exécution des tâches.

Au niveau technique - Déployer une passerelle de sécurité IA : surveiller et intercepter les sorties IA suspectes au niveau réseau, détecter les exfiltrations anormales de données. - Renforcer la sécurité des e-mails : utiliser des solutions de sécurité e-mail basées sur l'IA pour identifier les invites cachées (commentaires HTML, polices blanches, etc.). - Activer la journalisation d'audit : enregistrer les requêtes et réponses de Copilot pour une analyse post-incident.### Niveau de gestion - Élaborer un plan de réponse aux incidents liés à l'IA : intégrer les attaques par injection de prompts dans les playbooks d'IR, en définissant clairement les étapes de détection, de confinement et de récupération. - Organiser des formations de sensibilisation à la sécurité : informer les employés de la vigilance à exercer face aux réponses anormales de Copilot, comme les résumés de données non sollicités. - Évaluation régulière des risques : effectuer des évaluations spécifiques des risques pour les actifs IA, en accordant une attention particulière aux intégrations tierces.

SecurityPost Insight

La vulnérabilité EchoLeak révèle une faille fondamentale dans l'architecture de sécurité des assistants IA actuels : les systèmes RAG font confiance sans distinction au contenu contextuel. Bien que Microsoft ait rapidement corrigé le problème, des risques similaires continueront d'apparaître dans d'autres applications LLM. Les décideurs d'entreprise doivent comprendre que la sécurité de l'IA n'est pas un problème technique réglable par des correctifs, mais une question stratégique qui nécessite de repenser le modèle de confiance et l'architecture des flux de données.

À l'avenir, nous prévoyons l'émergence de nouvelles techniques d'attaque ciblant les systèmes RAG, notamment l'injection de prompts multimodaux, la contamination de contexte entre applications, etc. Nous recommandons aux organisations d'évaluer immédiatement leur chaîne d'approvisionnement en IA, de mettre en place une surveillance continue des menaces, et de participer activement au partage d'informations au sein des communautés de sécurité sectorielles. Ce n'est qu'en intégrant la sécurité de l'IA dans les plans de continuité d'activité que les organisations pourront faire preuve de résilience face à la prochaine génération de menaces.

---

• Sources de référence :
• Divulgation par l'équipe de recherche Rescana Security : https://www.rescana.com/post/cve-2025-32711-zero-click-echoleak-vulnerability-in-microsoft-365-copilot-enables-stealth-data-exfiltration-via-prompt-i
• Centre de réponse à la sécurité de Microsoft : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32711
• Entrée NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-32711