【安全圈】微軟Copilot曝一鍵式漏洞：攻擊者可悄無聲息竊取敏感數據

關鍵詞

漏洞

研究人員發現針對微軟Copilot Personal的新型一鍵式攻擊，攻擊者可通過該漏洞靜默竊取用戶敏感數據。該漏洞現已被修復，此前威脅分子可通過釣魚鏈接劫持會話而無需進一步交互。

攻擊原理：參數注入實現會話劫持

攻擊者通過發送包含惡意"q"參數的Copilot合法URL釣魚郵件發起Reprompt攻擊，該參數會在頁面加載時自動執行預設指令。這種"參數轉指令"（P2P）注入技術利用受害者已認證的會話（即使關閉標簽頁仍持續有效），可查詢用戶名、地理位置、文件訪問記錄和休假計劃等個人信息。

攻擊鏈隨后采用服務器驅動的后續操作，隨著指令動態展開規避客戶端檢測。

攻擊鏈示意圖（來源：Varonis）

三大核心技術突破防護機制

Varonis詳細披露了突破Copilot防護機制的三大核心技術，這些防護原本用于阻止URL獲取和數據泄露：

技術手段

工作原理

繞過方式

參數轉指令(P2P)

通過"q"參數注入指令自動填充并執行，竊取會話記憶或數據

要求"雙重檢查...每個函數調用兩次"，在第二次嘗試時暴露類似"HELLOWORLD1234!"的密鑰

雙重請求

Copilot的防泄露機制僅作用于初始請求

服務器根據響應生成連續指令，通過分階段URL實現從用戶名獲取到時間、位置、用戶信息摘要及會話主題的無限泄露鏈

鏈式請求

服務器根據響應生成連續指令

通過分階段URL實現從用戶名獲取到時間、位置、用戶信息摘要及會話主題的無限泄露鏈

這些技術使數據竊取難以察覺，看似無害的指令背后信息正逐步泄露至攻擊者服務器。

泄露的敏感數據類型（來源：Varonis）

影響范圍與修復情況

Reprompt攻擊針對集成在Windows和Edge中的Copilot Personal消費者版本，可獲取指令記錄、歷史記錄及微軟數據（如近期文件或地理位置）。使用Microsoft 365 Copilot的企業用戶不受影響，因其具備Purview審計、租戶DLP和管理控制等防護措施。

雖然尚未發現實際攻擊案例，但通過電子郵件或聊天的一鍵式攻擊低門檻特性，仍對財務計劃、醫療筆記等數據構成風險。Varonis于2025年8月31日向微軟負貴披露該問題，微軟在2026年1月13日的"補丁星期二"發布了修復程序。用戶應立即安裝最新Windows更新以徹底阻斷攻擊。

行業警示與防護建議

與此前EchoLeak（CVE-2025-32711）等漏洞不同，Reprompt攻擊無需文檔或插件即可實施，凸顯了AI平臺中URL參數的風險。各組織應將AI的URL輸入視為不可信來源，并對鏈式指令實施持續防護。Copilot Personal用戶應警惕預填充指令，避免點擊不可信鏈接，并監控異常數據請求行為。

安全專家呼吁微軟等廠商深度審計外部輸入，在AI應用場景中預設內部級訪問控制，以預防類似攻擊鏈。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！