案例 copilot-searchleak提示注入美国
SearchLeak：M365 Copilot企业搜索一键攻击链通过Bing外泄数据
Varonis Threat Labs将提示注入、渲染竞态条件和经Bing的SSRF串联起来，使一个精心构造的链接就能让Copilot获取敏感数据并嵌入图片请求。微软已在服务器端修复。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年6月15日
- 地点
- 美国
- 目标
- Microsoft 365 Copilot企业搜索
- 严重程度
- 高
- 发起者
- Varonis Threat Labs
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- CVE-2026-42824
发生了什么
Varonis Threat Labs将提示注入、渲染竞态条件和经Bing的SSRF串联起来，使一个精心构造的链接就能让Copilot获取敏感数据并嵌入图片请求。微软已在服务器端修复。
影响: 一键窃取受害者Copilot可访问的企业数据；未报告在野滥用
谁发起了攻击
行为者: Varonis Threat Labs
归因: 向微软负责任披露；未报告利用
动机: 安全研究
如何发生
攻击途径: 携带注入指令的精心构造链接；经Bing的SSRF绕过出口控制；图片标签外泄
根本原因: 企业搜索信任链接提供的文本并渲染攻击者控制的图片URL
时间线
- 微软部署服务器端修复
- Varonis发布SearchLeak
应对
微软在其服务器上修补；客户无需采取行动
当前状态: 已修补
来源（在新标签页打开）
- Dark Reading darkreading.com
- BeyondMachines beyondmachines.net
- Penligent penligent.ai
引用此案例
SearchLeak：M365 Copilot企业搜索一键攻击链通过Bing外泄数据. AI Threat Watch, 案例 copilot-searchleak, 2026年6月15日. https://aithreat.io/zh/cases/copilot-searchleak/