Microsoft выпустила Copilot Autopilot на OpenClaw с 138 CVE

Microsoft официально запустила единую корпоративную платформу Copilot с оплатой в Copilot Credits, идентификацией агентов через Entra и автономным агентом Autopilot, работающим в Microsoft 365 постоянно. Движок Autopilot построен на OpenClaw — открытом фреймворке с более чем 138 задокументированными критическими уязвимостями, включая CVE-2026-32922 с оценкой CVSS 9.9.

• Autopilot — переименованный Scout на движке OpenClaw под лицензией MIT
• В базе уязвимостей NVD более 138 CVE против развёртываний OpenClaw
• CVE-2026-32922 в device.token.rotate получила оценку CVSS 9.9
• Каждый агент получает отдельный Entra service principal с уникальным ID