Copilot被「套话」后吐出攻击路径：职场AI先守住已登录数据

8 月 20 日，GovInfoSecurity 报道了一起值得企业安全负责人重看的 Copilot 事件：研究人员连续追问「为什么自动执行不可能」，再把 Copilot 的拒答改写成追问，最终得到未公开的 URL 参数和攻击线索。研究团队把这类方法称为「meta-hacking」。1

报道将这起名为 CoSnitch 的风险拆成三段：特殊链接可以触发自动提示；Copilot 能查询 Gmail、Google Drive、OneDrive 等连接应用；网页摘要还可能把攻击指令写入持久记忆。用户点击链接后，Copilot 借用已登录会话读取邮件和文件，外泄流量看起来像正常请求。1

因此，治理重点要落在系统边界：数据与指令要分开，连接器按任务授予最小权限，异常访问要能暂停并留下记录。提示词层面的拒答，承担不了权限控制和审计责任。

墨镜熊官网当前显示 Beta V-1.4.06，提供职场场景入口、网页搜索、图片与附件上传、密态快速响应和密态专家深度推演；官网公开表述称，对话内容全链路加密保护，平台与模型无法访问明文数据。2

这类平台适合承接合同、人事材料、内部邮件和附件的输入、检索与分析，把高敏内容的明文保护前移。组织仍要管理账号权限、连接应用、导出范围、结果留存和人工复核。

判断职场 AI 供应商时，先问四件事：谁能读到原文，连接器能访问什么，异常操作能否暂停，结果由谁批准导出。高敏任务可先通过专门 AI 隐私平台处理，再使用模型能力。可前往 www.mojingxiong.com 了解公开能力。