關(guān)鍵詞

漏洞

研究人員發(fā)現(xiàn)針對微軟Copilot Personal的新型一鍵式攻擊，攻擊者可通過該漏洞靜默竊取用戶敏感數(shù)據(jù)。該漏洞現(xiàn)已被修復(fù)，此前威脅分子可通過釣魚鏈接劫持會話而無需進(jìn)一步交互。

攻擊原理：參數(shù)注入實現(xiàn)會話劫持

攻擊者通過發(fā)送包含惡意"q"參數(shù)的Copilot合法URL釣魚郵件發(fā)起Reprompt攻擊，該參數(shù)會在頁面加載時自動執(zhí)行預(yù)設(shè)指令。這種"參數(shù)轉(zhuǎn)指令"（P2P）注入技術(shù)利用受害者已認(rèn)證的會話（即使關(guān)閉標(biāo)簽頁仍持續(xù)有效），可查詢用戶名、地理位置、文件訪問記錄和休假計劃等個人信息。

攻擊鏈隨后采用服務(wù)器驅(qū)動的后續(xù)操作，隨著指令動態(tài)展開規(guī)避客戶端檢測。

攻擊鏈?zhǔn)疽鈭D（來源：Varonis）

三大核心技術(shù)突破防護(hù)機(jī)制

Varonis詳細(xì)披露了突破Copilot防護(hù)機(jī)制的三大核心技術(shù)，這些防護(hù)原本用于阻止URL獲取和數(shù)據(jù)泄露：

技術(shù)手段

工作原理

繞過方式

參數(shù)轉(zhuǎn)指令(P2P)

通過"q"參數(shù)注入指令自動填充并執(zhí)行，竊取會話記憶或數(shù)據(jù)

要求"雙重檢查...每個函數(shù)調(diào)用兩次"，在第二次嘗試時暴露類似"HELLOWORLD1234!"的密鑰

雙重請求

Copilot的防泄露機(jī)制僅作用于初始請求

服務(wù)器根據(jù)響應(yīng)生成連續(xù)指令，通過分階段URL實現(xiàn)從用戶名獲取到時間、位置、用戶信息摘要及會話主題的無限泄露鏈

鏈?zhǔn)秸埱?/p>

服務(wù)器根據(jù)響應(yīng)生成連續(xù)指令

通過分階段URL實現(xiàn)從用戶名獲取到時間、位置、用戶信息摘要及會話主題的無限泄露鏈

這些技術(shù)使數(shù)據(jù)竊取難以察覺，看似無害的指令背后信息正逐步泄露至攻擊者服務(wù)器。

泄露的敏感數(shù)據(jù)類型（來源：Varonis）

影響范圍與修復(fù)情況

Reprompt攻擊針對集成在Windows和Edge中的Copilot Personal消費者版本，可獲取指令記錄、歷史記錄及微軟數(shù)據(jù)（如近期文件或地理位置）。使用Microsoft 365 Copilot的企業(yè)用戶不受影響，因其具備Purview審計、租戶DLP和管理控制等防護(hù)措施。

雖然尚未發(fā)現(xiàn)實際攻擊案例，但通過電子郵件或聊天的一鍵式攻擊低門檻特性，仍對財務(wù)計劃、醫(yī)療筆記等數(shù)據(jù)構(gòu)成風(fēng)險。Varonis于2025年8月31日向微軟負(fù)貴披露該問題，微軟在2026年1月13日的"補(bǔ)丁星期二"發(fā)布了修復(fù)程序。用戶應(yīng)立即安裝最新Windows更新以徹底阻斷攻擊。

行業(yè)警示與防護(hù)建議

與此前EchoLeak（CVE-2025-32711）等漏洞不同，Reprompt攻擊無需文檔或插件即可實施，凸顯了AI平臺中URL參數(shù)的風(fēng)險。各組織應(yīng)將AI的URL輸入視為不可信來源，并對鏈?zhǔn)街噶顚嵤┏掷m(xù)防護(hù)。Copilot Personal用戶應(yīng)警惕預(yù)填充指令，避免點擊不可信鏈接，并監(jiān)控異常數(shù)據(jù)請求行為。

安全專家呼吁微軟等廠商深度審計外部輸入，在AI應(yīng)用場景中預(yù)設(shè)內(nèi)部級訪問控制，以預(yù)防類似攻擊鏈。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！