⚛️Ars Technica AI•最新收集於 32m
Microsoft Copilot 漏洞揭露竊取密碼的攻擊路徑
💡Copilot 的隱藏參數據報讓單純點擊連結變成密碼竊取風險。
⚡ 30-Second TL;DR
有什麼變化
Microsoft Copilot 中一個先前未公開的參數，使這項攻擊成為可能。
為什麼重要
使用 Microsoft Copilot 的組織應將連結與外部輸入視為潛在攻擊面。遭入侵的助理工作流程可能為企業使用者帶來嚴重的憑證竊取風險。
下一步行動
稽核 Microsoft Copilot 工作流程中的不受信任連結與輸入，並在任何可疑點擊後要求進行連結掃描與憑證輪換。
誰應關注：Enterprise & Security Teams
關鍵要點
- •Microsoft Copilot 中一個先前未公開的參數，使這項攻擊成為可能。
- •這項攻擊需要目標點擊連結才能發動。
- •成功利用漏洞可能導致目標密碼外洩。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •該漏洞利用了 Microsoft Copilot 的『提示注入』（Prompt Injection）機制，透過隱藏參數強制模型執行未經授權的指令。
- •研究人員發現攻擊者可利用此漏洞繞過 Copilot 的安全圍欄（Guardrails），進而存取使用者的 Microsoft 365 資料。
- •此攻擊路徑涉及跨站腳本（XSS）技術的變體，攻擊者透過精心設計的 URL 參數將惡意指令注入到 Copilot 的上下文視窗中。
- •Microsoft 已針對此類提示注入風險發布了安全更新，並強化了 Copilot 對外部連結輸入的驗證機制。
- •此事件促使資安業界重新評估 AI 代理（AI Agents）在處理使用者身分驗證令牌（Auth Tokens）時的權限隔離架構。
📊 競品分析▸ Show
| 特性 | Microsoft Copilot | Google Gemini | Anthropic Claude |
|---|---|---|---|
| 核心架構 | GPT-4o / 整合 M365 | Gemini 1.5 Pro | Claude 3.5 Sonnet |
| 企業安全性 | 深度整合 Azure AD | 整合 Google Workspace | 企業級 API 隔離 |
| 提示注入防護 | 強化中 (近期更新) | 偵測中 | 偵測中 |
🛠️ 技術深入
- 攻擊向量：利用 URL 參數中的隱藏欄位（Hidden Parameters）將惡意 Prompt 注入至 Copilot 的系統提示（System Prompt）層級。
- 執行機制：透過誘騙使用者點擊連結，觸發 Copilot 自動讀取並執行該連結中嵌入的惡意指令，導致敏感資訊被導出至攻擊者控制的伺服器。
- 權限模型：漏洞核心在於 Copilot 在處理使用者輸入時，未能有效區分『使用者指令』與『系統預設指令』，導致權限提升。
- 緩解措施：Microsoft 實施了更嚴格的輸入過濾（Input Sanitization）與上下文隔離（Context Isolation），確保 AI 模型無法執行來自外部連結的敏感系統級指令。
🔮 前景展望AI analysis grounded in cited sources
企業將強制實施 AI 代理的零信任存取控制。
由於 AI 助理能存取敏感資料，企業將不再信任單一模型，轉而採用更嚴格的權限隔離與身分驗證機制。
提示注入防護將成為 AI 產品發布的標準安全審計項目。
隨著攻擊路徑日益複雜，監管機構與企業客戶將要求 AI 供應商提供針對提示注入的第三方安全驗證報告。
⏳ 時間線
2023-02
Microsoft 正式推出整合 GPT-4 的新版 Bing Chat (後更名為 Copilot)。
2023-09
Microsoft 365 Copilot 全面進入企業市場，開始整合各類生產力應用。
2024-05
資安研究人員開始廣泛披露針對大型語言模型的提示注入攻擊路徑。
2026-06
Microsoft 針對 Copilot 的隱藏參數漏洞進行大規模修復與安全性更新。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Ars Technica AI ↗