研究者披露 M365 Copilot 漏洞链并称已修复
2026年5月4日,安全研究者 Johann Rehberger 公开披露微软 M365 Copilot 与 Consumer Copilot 的漏洞与利用链。据其披露,该攻击链通过 CSS background-image 与 @font-face 绕过 CSP 实现数据外泄,并利用 record_memory 工具经提示注入写入持久记忆,组合成可长期窃取用户数据的后门。Rehberger 称相关内容来自其在 DEF CON Singapore 的演讲,MSRC 已分配 CVE-2026-24299 并完成修复。他还指出 M365 Copilot 记忆功能默认开启,且按微软文档不产生审计日志,并建议厂商为 AI 组件与宿主平台明确安全契约。目前该披露由单一来源发布,尚无其他独立来源交叉印证。
2026年5月4日,安全研究者 Johann Rehberger 公开披露微软 M365 Copilot 与 Consumer Copilot 的漏洞与利用链。据其披露,该攻击链通过 CSS background-image 与 @font-face 绕过 CSP 实现数据外泄,并利用 record memory 工具经提示注入写入持久记忆,组合成可长期窃取用户数据的后门。Rehberger 称相关内容来自其在 DEF CON Singapore 的演讲,MSRC 已分配 CVE-2026-24299 并完成修复。他还指出 M365 Copilot 记忆功能默认开启,且按微软文档不产生审计日志,并建议厂商为 AI 组件与宿主平台明确安全契约。目前该披露由单一来源发布,尚无其他独立来源交叉印证。
匹配字段摘要