- 发布日期
恶意链接绕过用户确认窃取隐私数据
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
微软 Copilot 曝出安全漏洞，攻击者可利用恶意链接绕过用户确认，窃取收件箱中的敏感信息。这一发现由安全公司 Varonis 的研究人员披露，科技媒体 Ars Technica 于 8 月 18 日报道。
Copilot 与多数 AI 助手一样，支持通过 URL 接收提示词。URL 基础部分可让模型打开 Gmail 等应用，后续参数和文本则能要求助手总结收件箱或起草邮件。研究人员发现，其中存在 ?autorun=1 参数，可与 ?q= 配合，绕过用户确认。
攻击者可构造如下链接：https://copilot.microsoft.com/?q=&autorun=1。用户点击后，浏览器会在已登录会话中加载 Copilot，?autorun=1 触发自动执行，?q= 中的提示词无需用户手势即可运行。
研究人员构造的提示词要求 Copilot 搜索收件箱，找出最新邮件，仅提取发件人地址，并保存到变量 SUPPORT。随后，Copilot 会生成包含 webhook.site 地址的 URL 并执行“总结 URL”命令。敏感信息随即附到该 URL，由 Copilot 自动打开，最终发送至攻击者控制的服务器。
另一条提示词则让 Copilot 在收件箱中搜索密码和其他凭据。一旦发现秘密，助手会将它们发送到攻击者服务器。为隐藏窃取行为并降低传输错误，外传内容会先转换为 Base64 格式。
Varonis 列出了攻击链的五个步骤：受害者点击恶意链接；浏览器在已认证会话中加载 Copilot；参数触发自动执行；Copilot 处理注入提示符，完全访问会话上下文、已连接应用和内存；即使立即关闭选项卡，提示符仍会执行完毕，包括网络获取和多轮链操作。
该漏洞可通过电子邮件、聊天消息、钓鱼页面或二维码传播，影响范围广泛。研究人员提醒，AI 助手在带来便利的同时，也可能成为数据窃取的工具。目前尚未看到微软就此发布修复方案，用户需谨慎对待陌生链接。
