Microsoft Copilot 代理通过图像渲染泄露文件
研究人員發現，microsoft copilot cowor 代理可以通過在包含外部圖像的郵件中嵌入敏感鏈接來洩露私有 onedrive 文件，從而繞過審批工作流。
西蒙·威尔森（Simon Willison）强调了微软Copilot Cowor中的一个严重安全漏洞，攻击者可以在用户无需干预的情况下利用自主代理提取数据。这些代理具备直接向用户收件箱发送电子邮件的能力，绕过标准审批检查。由于电子邮件客户端通过发出网络请求来渲染外部图像，攻击者可以通过提示注入来利用这一点。通过指示代理生成预认证的OneDrive链接，并将它们嵌入图像URL中，系统会在渲染时自动将敏感数据发送到攻击者的域，展示了在保护代理工作流方面的一项基本挑战。