Untuk melakukannya, serangan memanfaatkan fitur Bing Search by Image sebagai perantara. Langkah ini digunakan karena Microsoft membatasi akses Copilot ke sejumlah domain eksternal.
Karena Bing merupakan layanan milik Microsoft, pembatasan tersebut tidak berlaku dengan cara yang sama.
Ketika Bing melakukan permintaan ke URL yang telah disiapkan, data yang telah disisipkan dalam alamat gambar ikut terkirim ke server pelaku dan dapat dilihat melalui log server.
Dengan cara tersebut, informasi sensitif yang berhasil diekstrak dapat dikumpulkan tanpa disadari oleh korban.
Microsoft Sudah Menambal Kerentanan
Varonis menyatakan Microsoft telah memperbaiki kerentanan SearchLeak pada Copilot setelah temuan tersebut dilaporkan.
Meski demikian, insiden ini menjadi pengingat bahwa keamanan sistem berbasis kecerdasan buatan masih menghadapi tantangan besar.
Kasus SearchLeak menunjukkan bagaimana beberapa kelemahan yang tampak tidak berbahaya dapat digabungkan menjadi satu rantai serangan yang mampu melewati mekanisme perlindungan yang telah tersedia.
