EchoLeak Açığıyla Microsoft 365 Copilot’un Güvenliği Tartışma Konusu Oldu
Microsoft 365 Copilot, yapay zekâ destekli işlevselliğiyle iş dünyasında hızla yaygınlaşırken güvenlik uzmanlarının uyarıları da artıyor. Aim Labs tarafından keşfedilen ve “EchoLeak” olarak adlandırılan sıfır tıklama (zero-click) güvenlik açığı, Microsoft Copilot’un güvenliğini ciddi şekilde sorgulatıyor. Bu açık, saldırganların yalnızca bir e-posta aracılığıyla şirket içi gizli bilgilere erişmesine imkân tanıyor.
EchoLeak Açığı İlk Yapay Zekâ Tabanlı Sıfır Tıklama Tehdidi Oldu
Aim Labs tarafından 11 Haziran 2025’te açıklanan bu yeni güvenlik zafiyeti, “EchoLeak” adıyla duyuruldu. Araştırmacılar, Copilot’un içeriğe dayalı komut anlayışını manipüle ederek, şirket içi belgelerden veri sızdırılmasına yol açan bir saldırı zinciri geliştirdi. Bu yöntem, büyük dil modellerinin (LLM) kapsam ihlali yoluyla bilgiye erişmesini sağlıyor.
Copilot’un arkasında yer alan mimari, “Retrieval-Augmented Generation” (RAG) sistemine dayanıyor. Yani yapay zekâ, dış bilgi kaynaklarından aldığı verileri doğal dil üretimiyle harmanlayarak daha isabetli yanıtlar üretiyor. Ancak bu yapının kontrolsüz kullanımı, ciddi veri güvenliği açıklarını da beraberinde getiriyor.
Araştırmacılar, saldırının gerçekleşmesi için hedefe yalnızca bir e-posta gönderilmesinin yeterli olduğunu belirtiyor. E-postada yer alan aktif içerikler sayesinde Copilot yönlendirilebiliyor ve eriştiği belgelerden belirli bilgileri saldırgana iletebiliyor. Kullanıcının hiçbir şeye tıklamasına gerek olmadan bilgi sızdırılması mümkün hâle geliyor.
Bu açık, Microsoft 365 uygulamalarıyla entegre çalışan Copilot’un, tüm kurumsal belgelere erişimi üzerinden işlem yapmasına dayanıyor. Outlook gibi uygulamalarda açılan zararsız görünümlü bir e-posta, Copilot’un şirket içi verileri analiz etmesini tetikleyip bilgileri dışarıya aktarabiliyor.
Microsoft’tan Gecikmeli Müdahale Geldi
Güvenlik açığı, Ocak 2025’te Microsoft Güvenlik Yanıt Merkezi’ne (MSRC) bildirildi. Ancak gerekli güncellemenin yapılması beş ay sürdü. Microsoft tarafından yapılan açıklamada, sorunun müşteriler etkilenmeden önce giderildiği belirtildi. Ayrıca ek güvenlik önlemlerinin de uygulamaya alınacağı duyuruldu. Microsoft, Aim Labs’e bu kritik açığı sorumlu şekilde bildirdiği için teşekkür etti. Şirket, kullanıcıların herhangi bir işlem yapmasına gerek olmadığını, düzeltmenin otomatik olarak uygulandığını ifade etti.
EchoLeak olayı, Microsoft Copilot’un kurumsal ortamlarda ne kadar büyük bir güvenlik riski oluşturabileceğini gözler önüne serdi. Birçok şirket, hâlâ pilot uygulamalar düzeyinde yapay zekâ çözümleriyle denemeler yapıyor. Ancak sürekli gelişen bu sistemler için kapsamlı güvenlik testlerinin yapılması gerektiği vurgulanıyor.
Yapay zekâ özelliklerinin kontrolsüzce sunulması, kullanıcı onayı alınmadan etkinleştirilmesi ve kapatma seçeneklerinin sınırlandırılması da eleştirilerin hedefinde yer alıyor. Eski Grup İlkesi nesnelerinin (GPO) artık çalışmaması, Copilot’u tamamen devre dışı bırakmayı neredeyse imkânsız hâle getiriyor.
Copilot gibi çözümlere yönelik eleştiriler sadece güvenlikle sınırlı değil. 2025 tarihli bir araştırmaya göre, BT yöneticilerinin önemli bir kısmı yapay zekânın yazılım geliştirme süreçlerine kayda değer bir katkı sunmadığını düşünüyor. Harcamalarla fayda karşılaştırıldığında, çoğu zaman yatırımın karşılığı alınamıyor.
Ayrıca Chatterbox Labs yöneticileri, şirketlerin yapay zekâyı üretim süreçlerine entegre etmekte zorlandığını belirtiyor. Güvenlik testlerinin yetersiz olması ve yöneticilerin yapay zekâ sistemlerinin doğası hakkında bilgi eksikliği, bu süreci daha da yavaşlatıyor.
