案例 copilot-audit-log-bypass模型与数据泄露美国
Microsoft 365 Copilot总结文件时不写入审计日志记录
Pistachio首席技术官Zack Korman发现，要求Copilot在总结文件时省略引用链接就不会产生审计记录，使内部人员可以不留痕迹地读取文档。微软于2025年8月17日修复。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年8月18日
- 地点
- 美国
- 目标
- Microsoft 365 Copilot企业客户
- 严重程度
- 中
- 发起者
- Zack Korman（Pistachio）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Pistachio首席技术官Zack Korman发现，要求Copilot在总结文件时省略引用链接就不会产生审计记录，使内部人员可以不留痕迹地读取文档。微软于2025年8月17日修复。
影响: 合规和取证日志可能在未知时间段内不完整
谁发起了攻击
行为者: Zack Korman（Pistachio）
归因: 2025年7月4日报告给MSRC；研究人员在微软拒绝通知客户后公开发布
动机: 安全研究
如何发生
攻击途径: 抑制引用链接的提示措辞同时抑制了文件访问的审计记录
根本原因: 审计记录的生成与链接渲染绑定，而非与底层文件读取绑定
时间线
- Korman向MSRC报告该漏洞
- 微软部署修复，定级为重要
- 公开披露
应对
微软在未分配CVE的情况下静默修复了该日志缺口
当前状态: 已修补
来源（在新标签页打开）
引用此案例
Microsoft 365 Copilot总结文件时不写入审计日志记录. AI Threat Watch, 案例 copilot-audit-log-bypass, 2025年8月18日. https://aithreat.io/zh/cases/copilot-audit-log-bypass/
永久链接: https://aithreat.io/zh/cases/copilot-audit-log-bypass/