João Miguel Mesquita
Batizada de EchoLink, a falha permitia a extração de dados sensíveis sem qualquer interação do utilizador — sem cliques, downloads ou confirmações — operando de forma invisível em segundo plano. Documentos, convites de calendário e emails podiam conter prompts maliciosos que exploravam os pontos de integração do Copilot, desencadeando a exposição automática de informação crítica, desde resumos de reuniões a briefings de projetos.
O ataque esteve ativo até junho de 2025, altura em que a Microsoft lançou uma correção. Mas a brecha deixou claro que, à medida que os modelos de IA passam a estar embebidos em processos quotidianos de trabalho, os cibercriminosos passam a vê-los como alvos preferenciais.
“O EchoLink não deve ser encarado como um incidente isolado, mas sim como um aviso do que está por vir”, alerta Roy Rotem, especialista de segurança da Check Point. “À medida que a IA se torna parte central do dia a dia das organizações, os atacantes irão explorar novas formas de manipular estes modelos para aceder a dados sensíveis.”
Para mitigar riscos desta natureza, a Check Point posiciona o Harmony Email & Collaboration como barreira preventiva contra exploits baseados em IA. A solução atua em plataformas como Microsoft 365, Google Workspace, Teams e Slack, combinando deteção avançada com machine learning, mecanismos de prevenção de ataques zero-click e funções de Data Loss Prevention (DLP) contextuais.
De acordo com a empresa, a abordagem difere dos filtros tradicionais de email e sandboxing por analisar documentos, links e conteúdos embebidos antes de chegarem ao utilizador. Tudo isto centralizado num único painel de controlo, oferecendo visibilidade e gestão unificada.
O posicionamento tem recebido reconhecimento externo: a consultora GigaOm classificou recentemente a Check Point como Líder e Outperformer no relatório Radar for Anti-Phishing, destacando o Harmony Email & Collaboration como uma solução de nova geração.
O fim da fragmentação
Apesar disso, muitos CISO continuam a confiar em ferramentas nativas, como o Microsoft Defender for Office 365, acreditando que oferecem proteção suficiente. A investigação da Check Point sugere o contrário: dependência exclusiva dessas soluções expõe as organizações a atrasos na deteção e a falhas de cobertura.
“O EchoLink é um alerta claro: depender apenas de ferramentas nativas já não chega. As organizações precisam de uma estratégia proativa e unificada, centrada na prevenção”, sublinha Yoav Shay Daniely, especialista de segurança da Check Point.
O episódio EchoLink mostrou que os sistemas de IA — até agora vistos sobretudo como aceleradores de produtividade — também se tornaram novos vetores críticos de ataque. Para os decisores de cibersegurança a proteção da colaboração na cloud não pode ser reativa nem fragmentada. Precisa de ser contínua, integrada e, acima de tudo, preventiva.
