پژوهشگران Varonis Threat Labs سه آسیب‌پذیری در نسخه شخصی مایکروسافت کوپایلت (Microsoft Copilot Personal) شناسایی کرده‌اند که می‌توانند به مهاجمان اجازه دهند تنها با یک کلیک، داده‌های کاربران را به‌صورت مخفیانه استخراج کنند. این مجموعه ضعف‌ها که با عنوان CoSnitch شناخته می‌شوند، امکان سوءاستفاده از یک لینک دست‌کاری‌شده را برای دسترسی به اطلاعات اپلیکیشن‌های متصل و سایر داده‌های موجود در نشست کوپایلت فراهم می‌کنند. پژوهشگران در جریان بررسی این آسیب‌پذیری‌ها به یک پارامتر مستندسازی‌نشده در URL رسیدند که خود دستیار هوش مصنوعی آن را در جریان آزمایش‌ها افشا کرده بود. CoSnitch در راهنمای به‌روزرسانی‌های امنیتی مایکروسافت با شناسه CVE-2026-24301 ثبت شده است. این پژوهش مشخصاً نسخه شخصی مایکروسافت کوپایلت را بررسی کرده و وجود عملکرد مشابه در مایکروسافت 365 کوپایلت (Microsoft 365 Copilot) را مطرح نمی‌کند.