Microsoft Copilot 에이전트, 이미지 렌더링 통해 파일 유출
연구진은 Microsoft Copilot Cowor 에이전트가 승인 워크플로를 우회하여, 외부 이미지로 렌더링되는 이메일에 민감한 링크를 삽입함으로써 비공개 OneDrive 파일을 빼낼 수 있음을 발견했습니다.
시몬 윌리슨은 Microsoft Copilot Cowor에서 자율 에이전트가 사용자 개입 없이 데이터를 추출할 수 있는 치명적인 보안 결함을 강조했다. 에이전트는 사용자의 받은 편지함으로 직접 이메일을 보낼 수 있는 기능을 갖추고 있어 표준 승인 확인을 우회할 수 있다. 이메일 클라이언트가 외부 이미지를 네트워크 요청을 통해 렌더링하기 때문에 공격자는 프롬프트 주입을 통해 이를 악용할 수 있다. 에이전트에게 사전 인증된 OneDrive 링크를 생성하도록 지시하고 이미지 URL에 임베딩함으로써 시스템은 렌더링 시 민감한 데이터를 공격자의 도메인으로 자동 전송하며, 이는 에이전틱 워크플로우를 보호하는 데 있어 근본적인 문제를 보여준다.