微软 M365 Copilot 漏洞时间线与攻击规模上周二微软对 M365 Copilot AI 平台中一个最高级别的关键漏洞进行了修补。而在周一发现该漏洞并报告给微软的研究人员披露了概念验证攻击此攻击可从 Copilot 可访问的电子邮件中获取双因素认证2FA代码和其他敏感数据。标记语言与 HTML 标签如何绕过防护机制Copilot 和大多数其他大语言模型LLM内置了防护机制防止提交网页表单、发送电子邮件等可能窃取用户数据的操作。但黑客通过标记语言绕过这种语言无需 HTML 标签就能为文本添加格式元素。还会将敏感数据包裹在 和 等 HTML 标签内使显示数据的网络请求发送到攻击者的 Web 服务器秘密信息被记录在日志中。参数到提示注入突破微软防护的攻击链微软采取了将 Copilot 输出包裹在 标签中、限制其访问网站等防护机制。然而安全公司 Varonis 设计的攻击链成功突破了这些防护。其中“参数到提示注入”环节恶意命令位于 URL 的“q”查询参数中而非电子邮件等不可信内容中。编辑观点微软等 LLM 供应商在安全防护上存在漏洞难以根治易受欺骗性。行业需重视 AI 安全升级防御架构确保数据安全。