Microsoft Copilot haavoittuvuus nostaa esiin käytännön kysymyksen, joka koskee yhä useampaa yritystä: mitä tapahtuu, jos tekoälyavustaja toimii käyttäjän oikeuksilla ja haitallinen ohje pääsee mukaan luotetulta näyttävän linkin kautta?
Varonis Threat Labsin kuvaama Reprompt-hyökkäysketju kohdistui Microsoft Copilot Personal -palveluun. Sen ydin oli yksinkertainen mutta yritysturvallisuuden kannalta tärkeä: käyttäjän yksi klikkaus aidolta näyttävään Microsoft-linkkiin olisi voinut käynnistää Copilotissa toimintoja, jotka hakevat ja välittävät tietoja käyttäjän kytketyistä sovelluksista.
Mitä tapahtui Copilotin Reprompt-tapauksessa?
Reprompt ei perustunut siihen, että käyttäjä olisi itse kirjoittanut vaarallisen kehotteen tai ottanut käyttöön erillisiä lisäosia. Hyökkäysketjussa ohje voitiin ujuttaa URL-osoitteen parametrin kautta. Tätä kutsutaan Parameter-to-Prompt- eli P2P-injektioksi.
Käytännössä hakukyselyltä näyttävä URL-parametri voitiin tulkita tekoälyavustajassa ohjeeksi. Tällöin Copilot olisi voinut hakea tietoja käyttäjän käytettävissä olevista lähteistä, kuten viimeksi avatuista tiedostoista, sijaintiin viittaavista tiedoista, suunnitelmista tai keskustelumuistista. Raportoidun ketjun huolestuttava piirre oli myös se, että toiminta saattoi jatkua palvelinpuolelta alkuperäisen linkkiklikkauksen jälkeen, vaikka käyttäjä olisi sulkenut keskustelun.
Microsoft on korjannut Reprompt-ongelman. Lisäksi tämän nimenomaisen Copilot Personal -tapauksen ei ole kerrottu koskeneen Microsoft 365 Copilot -yritysasiakkaita. Yritysten kannalta tapaus on silti merkittävä, koska samankaltainen hyökkäysmalli on noussut esiin myös Microsoft 365 Copilot Enterprise Search -ympäristössä SearchLeak-nimellä. SearchLeak on yhdistetty tunnisteeseen CVE-2026-42824, ja myös se on korjattu.
Miksi tekoälyavustaja voi olla tietovuotoriski?
Tekoälyavustajan erityispiirre on sen laaja konteksti. Kun avustaja saa käyttäjän oikeuksilla pääsyn sähköposteihin, tiedostoihin, kalentereihin, SharePointiin, OneDriveen, Microsoft Graphiin tai muihin sovelluksiin, se voi tuoda esiin dataa, joka on teknisesti käyttäjän saatavilla mutta jota käyttäjä ei normaalisti etsisi itse.
Tämä muuttaa riskikuvaa. Perinteinen linkkisuodatus ja tietojenkalastelun tunnistus eivät välttämättä riitä, jos haitallinen toiminto käynnistyy aidolta näyttävästä pilvipalvelulinkistä ja hyödyntää palvelun sisäistä tulkintaa. Samalla tietojen ulosvienti voi tapahtua tekoälyn vastauksen, selaimen toiminnan tai luotetun välityspalvelun kautta tavalla, joka ei näy helposti tavanomaisena haittaohjelmahälytyksenä.
Suomi Solutions auttaa asiakkaita arvioimaan, missä tekoälyavustajilla on pääsy liiketoimintakriittiseen tietoon ja missä käyttöoikeudet ovat liian laajoja. Usein ensimmäinen konkreettinen vaihe on Microsoft 365 -ympäristön käyttöoikeuksien, jakolinkkien, ryhmien, vieraskäyttäjien ja dataluokittelun läpikäynti. Tavoitteena ei ole estää tekoälyn hyötykäyttöä, vaan rajata se hallituksi osaksi yrityksen kyberturvaa.
Miten riski näkyy yrityksen arjessa?
Pk-yrityksessä Copilotin kaltainen työkalu voi nopeuttaa tarjousten, asiakassähköpostien, kokousmuistioiden ja sisäisten dokumenttien käsittelyä. Samalla se voi käsitellä aineistoa, johon käyttäjällä on pääsy vuosien varrella kertyneiden oikeuksien vuoksi.
Arjessa riski voi näkyä esimerkiksi näin:
- vanhat SharePoint-kansiot ovat edelleen koko organisaation luettavissa, vaikka niissä on sopimuksia tai henkilötietoja
- OneDrive-jakolinkit ovat jääneet avoimiksi aiemmista projekteista
- ryhmäjäsenyydet antavat pääsyn dataan, jota työntekijä ei nykyisessä roolissaan tarvitse
- Copilot voi hakea sähköpostiketjuja, liitteitä tai tiedostoja, joita käyttäjä ei itse huomaisi etsiä
- lokitus ei kerro riittävän selvästi, milloin tekoälyavustaja on tehnyt poikkeuksellisen laajoja hakuja
Tämän vuoksi tekoälyn käyttöönotto on myös identiteetin, käyttöoikeuksien ja datanhallinnan projekti. Suomi Solutions voi tukea tässä esimerkiksi Microsoft 365 -ympäristön koventamisessa, DLP-sääntöjen suunnittelussa, lokituksen parantamisessa ja käyttäjien kouluttamisessa linkkiklikkausten uusiin riskeihin.
Mitä yrityksen kannattaa tehdä nyt?
Yrityksen kannattaa arvioida vaikutukset omaan ympäristöön ennen kiireisiä muutoksia. Jos Copilot tai muu generatiivinen tekoälyavustaja on käytössä tai suunnitteilla, seuraavat käytännön toimenpiteet ovat hyvä lähtökohta:
- Varmista korjausten tila. Seuraa Microsoftin ja tietoturvatoimittajien haavoittuvuustiedotteita sekä varmista, että Copilot-, Microsoft 365- ja selainympäristöt ovat ajan tasalla.
- Tarkista käyttöoikeudet. Käy läpi, mihin tiedostoihin, sähköposteihin, sovelluksiin ja datalähteisiin käyttäjillä ja tekoälyavustajilla on pääsy.
- Siivoa jakolinkit ja vieraskäyttäjät. Erityisesti SharePointin ja OneDriven vanhat linkit kannattaa tarkistaa, koska tekoäly voi nostaa niiden kautta löydettävää dataa näkyviin.
- Ota DLP ja dataluokittelu tosissaan. Arkaluonteinen tieto kannattaa tunnistaa ja suojata ennen kuin sitä käytetään tekoälyavustajien kautta.
- Lisää valvontaa. Copilotin, Microsoft Graphin, Exchangen, SharePointin, OneDriven ja selaintapahtumien lokit auttavat havaitsemaan poikkeavaa haku- ja datankäsittelykäyttäytymistä.
- Harjoittele prompt-injektioita ja linkkiskenaarioita. Tietoturvatestaukseen ja incident response -harjoituksiin kannattaa lisätä tilanteita, joissa luotetulta näyttävä linkki sisältää manipuloituja parametreja.
Käytännön varautuminen alkaa usein näkyvyydestä, päivityksistä ja vastuiden selkeydestä. Suomi Solutions auttaa muuttamaan havainnot konkreettisiksi toimenpiteiksi: käyttöoikeuskartoitukseksi, Microsoft 365 -kovennukseksi, valvonnan parantamiseksi, käyttäjäohjeiksi ja hallintamalliksi, jossa tekoälyn käyttö ei jää yksittäisten käyttäjien varaan.
Jos haluat arvioida, miten Copilotin ja muiden tekoälytyökalujen käyttöönotto vaikuttaa yrityksesi tietoturvaan, Suomi Solutions auttaa kartoittamaan riskit ja rakentamaan hallitun etenemisen. Lisätietoja löydät osoitteesta https://suomisolutions.fi/.
