案例 copilot-agentforce-injection提示注入2026年4月15日全球

提示注入致Microsoft Copilot Studio和Salesforce Agentforce代理泄露数据

研究人员演示了间接提示注入，可从基于Copilot Studio（CVE-2026-21520）和Agentforce构建的企业代理中外泄数据，此前的补丁未能阻止。

高针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年4月15日
地点: 全球
目标: Copilot Studio、Salesforce Agentforce
严重程度: 高
发起者: Capsule Security安全研究人员（负责任披露）
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: CVE-2026-21520

发生了什么

研究人员演示了间接提示注入，可从基于Copilot Studio（CVE-2026-21520）和Agentforce构建的企业代理中外泄数据，此前的补丁未能阻止。

影响: 演示了通过邮件外泄SharePoint列表数据以及滥用Agentforce工作流；微软安全过滤器标记了载荷但未能阻止；无确认的真实受害者

谁发起了攻击

行为者: Capsule Security安全研究人员（负责任披露）

归因: Capsule Security自行归属的研究；微软分配CVE-2026-21520（ShareLeak）；Salesforce确认已处理PipeLeak

动机: 安全研究与负责任披露

如何发生

攻击途径: 通过普通业务输入实施间接提示注入：SharePoint表单的评论字段（Copilot Studio）和公开的潜在客户表单（Agentforce）携带伪造的系统指令

根本原因: 不可信的表单输入被直接拼接进代理系统提示词，可信指令与用户数据之间没有隔离，代理因此通过已授权的工具执行了注入的命令

时间线

2026年1月15日微软在服务端修补Copilot Studio漏洞
2026年1月22日CVE-2026-21520发布（CVSS 7.5）
2026年4月15日Capsule Security在公司发布之际公开披露ShareLeak和PipeLeak

应对

微软在内部完成缓解，客户无需操作；Salesforce称已处理该问题；研究人员警告此类攻击仍然存在

当前状态: 已修补

来源（在新标签页打开）

OECD AI Incidents Monitor oecd.ai
CSO Online csoonline.com
SiliconANGLE siliconangle.com

引用此案例

提示注入致Microsoft Copilot Studio和Salesforce Agentforce代理泄露数据. AI Threat Watch, 案例 copilot-agentforce-injection, 2026年4月15日. https://aithreat.io/zh/cases/copilot-agentforce-injection/

永久链接: https://aithreat.io/zh/cases/copilot-agentforce-injection/