案例 echoleak-m365-copilot提示注入2025年6月11日全球

EchoLeak：Microsoft 365 Copilot零点击提示注入漏洞（CVE-2025-32711）

Aim Security证明一封精心构造的邮件即可让M365 Copilot在无需任何点击的情况下悄然外泄租户数据；微软已在服务端修复，CVSS评分9.3，未见在野利用报告。

高针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年6月11日
地点: 全球
目标: Microsoft 365 Copilot
严重程度: 高
发起者: Aim Security安全研究人员（负责任披露）
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: CVE-2025-32711

发生了什么

Aim Security证明一封精心构造的邮件即可让M365 Copilot在无需任何点击的情况下悄然外泄租户数据；微软已在服务端修复，CVSS评分9.3，未见在野利用报告。

影响: 仅为概念验证：可悄然外泄Microsoft 365租户中的邮件、文件和聊天上下文；无在野利用证据

谁发起了攻击

行为者: Aim Security安全研究人员（负责任披露）

归因: 由Aim Security自行披露；微软（MSRC）确认漏洞并评为严重级别

动机: 安全研究；未报告恶意利用

如何发生

攻击途径: 通过精心构造的入站邮件实施间接提示注入，Copilot经RAG摄取该邮件后，借助白名单内的Teams图片代理外泄数据，同时绕过XPIA分类器和链接脱敏

根本原因: LLM作用域违规：不可信的邮件内容可引导Copilot读取租户特权数据，并在无需用户交互的情况下通过出站请求将其发出

时间线

2025年1月Aim Security发现该零点击攻击链并报告给微软
2025年5月微软部署服务端修复（部分报道称最终修复在6月完成）
2025年6月11日CVE-2025-32711发布（CVSS 9.3）；Aim Security发布EchoLeak研究

应对

微软在服务端修复了该问题，客户无需采取任何操作，并分配了严重级别的CVE；Aim批评修复耗时约五个月

当前状态: 已修补

来源（在新标签页打开）

SOC Prime socprime.com
The Hacker News thehackernews.com
Hack The Box hackthebox.com

引用此案例

EchoLeak：Microsoft 365 Copilot零点击提示注入漏洞（CVE-2025-32711）. AI Threat Watch, 案例 echoleak-m365-copilot, 2025年6月11日. https://aithreat.io/zh/cases/echoleak-m365-copilot/

永久链接: https://aithreat.io/zh/cases/echoleak-m365-copilot/