Microsoft Copilot漏洞：点一次恶意链接就能泄露连接应用数据

Microsoft Copilot Personal 的「CoSnitch」攻击链曾允许攻击者制作特殊链接。用户在已登录状态下点开链接后，隐藏参数可以让提示词自动执行，并利用 Copilot 已获授权的连接读取邮箱、日历、云盘、聊天记录等数据，再通过外部网址带走结果。研究团队还演示了另一条路径：网页里的隐藏指令可以写入 Copilot 的持久记忆，影响后续回答与动作。12

微软在 2026 年 8 月 18 日发布 CVE-2026-24301，将其定为「严重」级信息泄露漏洞，CVSS 基础分为 8.8。微软表示漏洞已经全面缓解，用户无需额外操作，公开资料中也没有在野利用记录。3

对个人和组织来说，后续重点是收紧 AI 助手的连接权限：只授权确有需要的应用，谨慎打开陌生链接，定期检查 Copilot 的记忆与已连接服务。涉及敏感资料时，先判断是否必须上传，并遵守所在机构的数据规则。