微軟Copilot個人版漏洞恐洩漏Gmail與雲端資料

Microsoft 365 Copilot 可在企業文件、郵件與協作內容中搜尋並整理資訊，因此一旦權限或查詢機制遭濫用，可能讓原本受控的內部資料被帶出。資安業者 Varonis 將這類利用惡意連結操控 AI 助理的攻擊命名為 SearchLeak，凸顯生成式 AI 導入企業後的新型資料外洩風險。

Varonis 最新揭露，攻擊者可誘使用戶點擊特製 URL，進而驅使 Microsoft 365 Copilot 搜尋用戶可存取的敏感資料，並將結果外洩。微軟已確認漏洞編號為 CVE-2026-42824，並表示已在 2026 年 6 月安全更新中完成修補，企業應確認相關更新已部署。

Microsoft 365 Copilot Cowork 是可代替使用者處理企業工作流程的 AI Agent，能存取 SharePoint、OneDrive 等內部資料。由於代理人可自行呼叫工具與傳送訊息，提示注入一旦繞過權限邊界，影響不只聊天內容，還可能直接波及企業機密與雲端檔案治理。

資安機構 PromptArmor 最新揭露，攻擊者可把惡意指令藏進技能檔，誘使 Copilot Cowork 自動執行「傳訊息給使用者本人」的流程，再將敏感檔案下載連結導向攻擊者伺服器。事件目前未揭露受害企業數、損失金額與確切公開日期，關鍵風險在於外洩可在用戶不知情下完成。

Microsoft 365 Copilot 可整合 Outlook 郵件並以生成式 AI 製作摘要，企業通常透過資料外洩防護（DLP）政策限制敏感資訊存取。此次臭蟲讓 Copilot 跨越既有控管，凸顯 AI 助理可能擴大機密郵件的暴露風險。

最新揭露顯示，Copilot 曾讀取 Outlook 中標記為敏感的寄件備份與草稿，並將內容納入摘要。微軟表示已於 2 月初完成修復，受影響範圍僅限少數 Outlook 桌機版用戶，未公布確切用戶數或受影響企業名單。