先了解这件事
AI 综述
Aim Labs披露了Microsoft 365 Copilot中的零点击漏洞EchoLeak。攻击者只需向受害者发送一封邮件,就能在用户无感知的情况下外泄Copilot上下文中的敏感数据。该攻击链由三处漏洞组成,依次绕过XPIA提示注入分类器、外部链接与图片的脱敏处理,并借助SharePoint和Teams的URL绕过CSP限制。Aim Labs将核心手法称为LLM Scope Violation,认为同类设计缺陷也可能存在于其他基于RAG的聊天机器人和AI智能体中。Aim Labs称Microsoft已确认没有客户受到影响。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Cato AI Labs
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
5月31日
Cato AI Labs一手精选
Aim Labs 披露 M365 Copilot 零点击漏洞 EchoLeak 的完整攻击链
Aim Labs 披露了 Microsoft 365 Copilot 中的零点击漏洞 EchoLeak，攻击者只需向受害者发送一封邮件，就能在用户无感知的情况下外泄 Copilot 上下文中的敏感数据。该攻击链由三处漏洞组成，依次绕过 XPIA 提示注入分类器、外部链接与图片的脱敏处理，并借助 SharePoint 和 Teams 的 URL 绕过 CSP 限制。Aim Labs 将核心手法称为 LLM Scope Violation，认为同类设计缺陷也可能存在于其他基于 RAG 的聊天机器人和 AI 智能体中，并称 Microsoft 已确认没有客户受到影响。