Onderzoekers ontdekten CVE-2025-32711, 'EchoLeak': een zero-click aanval op Microsoft 365 Copilot die gevoelige data lekt via e-mail, zonder dat de gebruiker iets doet. Microsoft patchte het, maar de kwetsbaarheid wijst op een groter probleem in AI-beveiliging.