Eine Angriffsmethode namens "Reprompt" ermöglichte es, Sicherheitsmechanismen in Microsoft Copilot Personal zu umgehen und sensible Nutzerdaten abzugreifen. Hierfür genügte der Klick auf einen Link ohne weiteres Zutun der Nutzer. Selbst nach dem Schließen des Copilot-Tabs blieb der Zugriff von außen bestehen. Microsoft hat die Schwachstelle inzwischen geschlossen.