# 微软 Copilot 曝安全漏洞：恶意链接绕过验证，自动窃取邮件与凭证
近日，安全研究人员披露了微软 Copilot 中存在的一处高危漏洞。该漏洞允许攻击者通过精心构造的恶意链接，绕过 Copilot 内置的安全验证机制，在用户无感知的情况下自动窃取其 Outlook 邮件内容及登录凭证。这一发现再次引发了业界对 AI 辅助工具数据安全边界的担忧。
## 漏洞原理与攻击路径
根据初步分析，漏洞根源于 Copilot 对用户输入的链接解析与自动执行逻辑。当用户向 Copilot 发送包含特定格式的 URL 时，系统会尝试自动访问该链接以提供上下文信息或预览内容。然而，由于验证机制存在缺陷，攻击者可以通过构造特殊的 OAuth 授权请求或利用跨站请求伪造（CSRF）手法，使 Copilot 误将恶意链接识别为合法的微软服务回调地址。一旦触发，Copilot 会以当前用户的身份向该链接发送包含邮件数据和会话凭证的 HTTP 请求，从而实现数据的外泄。
## 潜在影响与风险
该漏洞的影响范围可能覆盖所有集成了 Copilot 的微软 365 商业版及个人版用户。攻击者若成功利用该漏洞，不仅能够读取目标用户的全部邮件内容，还可能获取到用于登录其他服务的凭证令牌，进而横向移动至企业内部系统。由于攻击过程无需用户点击或确认，自动化程度极高，这大大增加了隐蔽性和危害性。尤其对于企业高管或涉及敏感信息的岗位，此类漏洞可能导致严重的商业机密泄露。
## 修复建议与行业启示
截至发稿，微软已发布安全公告，确认该漏洞的存在，并建议用户立即更新至最新版本的 Copilot 插件及 Microsoft 365 客户端。此外，管理员应启用多因素认证（MFA）并审查异常 OAuth 应用授权。从更宏观的视角看，这一事件表明：AI 对话工具在追求便捷性的同时，必须重新审视其自动执行权限的边界。未来，AI 系统对第三方链接的解析应引入“沙箱机制”或“用户确认授权”的强制步骤，以防范此类零点击攻击。对于用户而言，保持警惕并及时更新软件，仍是当前最有效的防御手段。
