攻击者能获取的内容
Copilot Enterprise 可以访问到当前登录用户通过 Microsoft Graph 所能访问的所有内容，而攻击者无需登录即可继承这一访问权限。
其中时效性最强、价值最高的信息存放在收件箱中：一次性验证码、多因素认证码、密码重置链接，而它们往往在几分钟内仍然有效。攻击者只需编写一个脚本，在有效窗口期内从日志中提取这些信息，就能在任何人察觉之前接管账户。
同样的访问权限还能触及日历邀请、会议记录，以及 Copilot 已建立索引的任何 SharePoint 或 OneDrive 文件——薪资数据、财报数字、收购计划等敏感信息正存储于此。
SearchLeak已是 Varonis 第二次展示的此类模式。研究员 Dolev Taler 此前曾在针对 Copilot Personal 的 Reprompt 攻击中演示过相同的一键技术；而面对 Copilot Enterprise Search 本该更严的安全防护，该技术依然有效。
同样的模式还出现在Aim Security 公司在 2025 年披露的一个零点击 Copilot 数据泄露漏洞 EchoLeak（CVE-2025-32711）中。SSRF 和渲染清理阶段的竞争条件都属于旧有漏洞类型，提示注入才是新的变数，而它让这些旧漏洞再次变得可利用。
漏洞已缓解
微软已在后端缓解了该漏洞。由于 Copilot Enterprise 是托管服务，租户管理员无法对出问题的组件自行打补丁或重配。他们能做的只有监控与遏制。留意 Copilot 搜索 URL 中的 q 参数是否携带编码后的载荷或 HTML 内容；注意对 Bing 图片服务端点的异常出站请求；以及收紧数据访问治理，减少 Copilot 的索引范围，从而压缩未来任何泄露所能触及的数据面。
开源卫士试用地址：https://oss.qianxin.com/#/login
代码卫士试用地址：https://sast.qianxin.com/#/login
推荐阅读
Microsoft 365 Copilot 多个严重漏洞可导致敏感信息暴露
Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞
Microsoft 365中存在117个漏洞，微软临时禁用SketchUp
原文链接
https://thehackernews.com/2026/06/one-click-microsoft-365-copilot-flaw.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞” 吧~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论