Microsoft Copilot 代理透過圖像渲染洩露檔案
研究人員發現，microsoft copilot cowor 代理可以透過在包含外部圖像的郵件中嵌入敏感鏈接來洩露私有 onedrive 檔案，從而繞過審批工作流。
西蒙·威爾森（Simon Willison）強調了微軟Copilot Cowor中的一個關鍵安全漏洞，攻擊者可以利用自主代理在無需用戶干預的情況下竊取數據。這些代理具有直接向用戶的收件箱發送電子郵件的能力，繞過標準的審批檢查。由於電子郵件客戶端通過發出網絡請求來渲染外部圖像，攻擊者可以通過提示注入來利用此漏洞。通過指示代理生成預先身份驗證的OneDrive鏈接，並將其嵌入圖像URL中，系統會在渲染時自動將敏感數據發送到攻擊者的域，展示了在保護代理工作流程中的一個基本挑戰。