先了解这件事
AI 综述
2026年5月4日,安全研究者 Johann Rehberger 公开披露微软 M365 Copilot 与 Consumer Copilot 的漏洞与利用链。据其披露,该攻击链通过 CSS background-image 与 @font-face 绕过 CSP 实现数据外泄,并利用 record_memory 工具经提示注入写入持久记忆,组合成可长期窃取用户数据的后门。Rehberger 称相关内容来自其在 DEF CON Singapore 的演讲,MSRC 已分配 CVE-2026-24299 并完成修复。他还指出 M365 Copilot 记忆功能默认开启,且按微软文档不产生审计日志,并建议厂商为 AI 组件与宿主平台明确安全契约。目前该披露由单一来源发布,尚无其他独立来源交叉印证。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Johann Rehberger / Embrace The Red
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
5月4日
Johann Rehberger / Embrace The Red精选
Copirate 365：微软 Copilot 提示注入漏洞利用链（CVE-2026-24299）
安全研究者 Johann Rehberger 公开其在 DEF CON Singapore 演讲中披露的微软 Copilot 系列漏洞，MSRC 已分配 CVE-2026-24299 并完成修复。攻击链通过 CSS background-image 与 @font-face 绕过 CSP 实现数据外泄，并利用 record_memory 工具经提示注入写入持久记忆，组合成可长期窃取用户数据的后门。作者指出 M365 Copilot 记忆功能默认开启且按微软文档不产生审计日志，建议厂商为 AI 组件与宿主平台明确安全契约。