# Serangan Copilot SearchLeak: Curi Data 1-Klik

> Peneliti temukan celah Copilot yang izinkan pencurian data satu-klik lewat indirect prompt injection. Simak tiga mitigasi yang perlu disiapkan tim security.

**URL:** https://www.ciptadusa.com/blog/copilot-searchleak-attack-1-klik-20260616  
**Type:** blog  
**Author:** PT Cipta Dua Saudara  
**Category:** Keamanan Aplikasi  
**Published:** 2026-06-16  
**Cover:** https://cdn-uagents.enitip.com/uploads/blog/2026-06/daily-appsec-20260616-113144.jpg  

## Article

## Ringkasan

Peneliti keamanan menemukan celah pada Microsoft Copilot yang memungkinkan serangan pencurian data satu-klik. Teknik yang dijuluki SearchLeak ini mengeksploitasi cara Copilot menangani referensi internal, sehingga penyerang bisa mengekstrak data sensitif dari tenant korban hanya dengan satu prompt sederhana.

## Latar Belakang

SearchLeak ditemukan oleh tim keamanan dari prompt-injection research group dan dipresentasikan pada conference keamanan AI terbaru. Serangan ini bekerja dengan menyusupkan instruksi berbahaya ke dalam dokumen atau email yang diproses Copilot. Begitu Copilot membaca konten tersebut, instruksi tersebut dieksekusi sebagai bagian dari alur kerja agentic Copilot.

Yang membuat SearchLeak berbahaya adalah rendahnya barrier untuk eksploitasi. Tidak ada kebutuhan untuk akses administratif atau kredensial khusus. Penyerang hanya perlu memastikan korban Copilot memproses dokumen yang sudah dimanipulasi — sesuatu yang bisa terjadi lewat attachment email, share link SharePoint, atau bahkan paste konten dari web yang sudah di-poison.

Target dari serangan ini adalah data tenant Microsoft 365: email, dokumen, kontak, dan informasi internal lain yang bisa diakses Copilot sesuai permission user. Pada konfigurasi default, Copilot bisa membaca semua data yang user punya akses, jadi potensi blast radius mengikuti permission victim.

## Pendekatan

Ada tiga vektor mitigasi yang perlu diperhatikan tim security yang menggunakan Copilot di organisasinya:

1. **Prompt injection defense berlapis.** Microsoft Defender for Cloud Apps punya fitur bawaan untuk mendeteksi pola indirect prompt injection, tapi fiturnya tidak aktif by default. Aktifkan dan tune threshold-nya secara berkala. Defense-in-depth dengan content filtering di email gateway juga membantu menahan dokumen yang sudah dimanipulasi.

2. **Least-privilege access control.** Copilot mengikuti permission user yang berinteraksi dengannya. Review ulang permission SharePoint, OneDrive, dan mailbox — pastikan user hanya bisa membaca data yang relevan dengan pekerjaannya. Data yang sangat sensitif (R&D roadmap, M&A materials, HR records) idealnya dipisahkan ke tenant atau workspace berbeda dengan Copilot dimatikan.

3. **Audit logging dan anomaly detection.** Aktifkan unified audit log di Microsoft 365 dan integrate dengan SIEM. Perhatikan pola akses data yang anomali dari Copilot, terutama akses lintas-proyek yang tidak biasa atau bulk extraction yang tidak sesuai dengan task user.

Ketiga mitigasi ini saling melengkapi — prompt injection defense menahan serangan pada layer konten, access control membatasi blast radius, dan audit logging memastikan visibility untuk investigasi.

## Implikasi

Dampak bagi organisasi yang sudah mengadopsi Copilot cukup signifikan:

- **Perlu audit posture keamanan Copilot secara berkala.** Banyak perusahaan yang sudah men-deploy Copilot tanpa security review komprehensif, karena dianggap sebagai productivity tool, bukan attack surface. SearchLeak menunjukkan paradigma ini perlu berubah.
- **Kebijakan data classification makin kritis.** Tanpa klasifikasi data yang baik, mustahil menentukan apa yang harus dilindungi dari Copilot. Investasi di Microsoft Purview atau data classification tool equivalent menjadi prasyarat untuk adopsi AI yang aman.
- **Konsultasi keamanan AI baru muncul sebagai layanan.** Sama seperti yang terjadi dengan cloud security 10 tahun lalu, sekarang ada peluang untuk security consultant yang paham seluk-beluk AI agent security. CDS melihat ini sebagai area layanan yang akan tumbuh signifikan di 2026-2027.

## Perspektif CDS

Bagi PT Cipta Dua Saudara yang membantu klien enterprise di Indonesia dalam adopsi AI productivity tools, temuan SearchLeak adalah wake-up call yang konstruktif. Kami melihat beberapa implikasi langsung untuk pekerjaan kami:

1. **Security review jadi bagian default dari Copilot deployment.** Setiap klien yang meminta setup Copilot harus melalui security assessment yang mencakup permission review, content filtering, dan audit logging setup. Tidak ada lagi adopsi asal-deploy.
2. **Training tim IT klien tentang indirect prompt injection.** Kebanyakan tim IT familiar dengan phishing dan social engineering, tapi indirect prompt injection adalah vektor baru yang butuh penjelasan berbeda. CDS siap memfasilitasi workshop singkat untuk tim IT klien.
3. **Pengembangan internal AI safety tools.** CDS tengah meng-explore kemungkinan membangun tool audit khusus yang bisa scanning prompt-response log Copilot untuk pola anomali — masih tahap riset, tapi area ini punya potensi komersial.

## Referensi

- [Copilot SearchLeak Attack Allows 1-Click Data Theft — Dark Reading](https://www.darkreading.com/application-security/copilot-searchleak-attack-1-click-data-theft)
- [Microsoft Defender for Cloud Apps prompt injection protection docs](https://learn.microsoft.com/en-us/defender-cloud-apps/prompt-injection)
- [Microsoft Purview data classification for AI workloads](https://learn.microsoft.com/en-us/purview/ai-data-classification)
- [Indirect Prompt Injection attacks taxonomy — OWASP LLM Top 10 2025](https://owasp.org/www-project-top-10-for-large-language-model-applications/)

---

*Markdown version of https://www.ciptadusa.com/blog/copilot-searchleak-attack-1-klik-20260616 — generated for AI agents and LLM crawlers.*