案例 reprompt-copilot提示注入全球
Reprompt：一键攻击劫持Microsoft Copilot会话窃取数据
Varonis证明一个精心构造的微软链接可通过URL参数预填Copilot提示词，并在聊天关闭后仍持续外泄受害者的数据和记忆。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年1月14日
- 地点
- 全球
- 目标
- Microsoft Copilot Personal
- 严重程度
- 中
- 发起者
- Varonis Threat Labs（负责任披露）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Varonis证明一个精心构造的微软链接可通过URL参数预填Copilot提示词，并在聊天关闭后仍持续外泄受害者的数据和记忆。
影响: 仅为概念验证；本可从消费者用户处外泄个人数据和Copilot记忆。Microsoft 365 Copilot不受影响。未报告受害者。
谁发起了攻击
行为者: Varonis Threat Labs（负责任披露）
归因: 由Varonis自行披露；微软确认并修复
动机: 安全研究；未报告在野利用
如何发生
攻击途径: 指向合法copilot.microsoft.com地址的钓鱼链接，其q参数自动执行提示词，后续指令从攻击者服务器获取
根本原因: Copilot Personal会自动运行通过URL参数传入的提示词，并允许在聊天窗口关闭后持续外泄数据
时间线
- Varonis向微软报告该漏洞
- 微软在1月补丁星期二发布修复
- Varonis发布Reprompt研究
应对
微软推出了针对该场景的防护并表示正在增加纵深防御措施；Varonis发布了指南。
当前状态: 已修补
来源（在新标签页打开）
- Varonis varonis.com
- TechRepublic techrepublic.com
- Windows Report windowsreport.com
引用此案例
Reprompt：一键攻击劫持Microsoft Copilot会话窃取数据. AI Threat Watch, 案例 reprompt-copilot, 2026年1月14日. https://aithreat.io/zh/cases/reprompt-copilot/