待验证50% 置信事件精确时间

EchoLeak（CVE-2025-32711，CVSS 9.3）是首个公开记录的提示注入在零用户交互情况下窃取数据的案例，影响Microsoft 365 Copilot。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

提示注入：AI编程工具用户必须知道的安全风险

涉及实体

EchoLeakconcept CVE-2025-32711concept Microsoft 365 Copilotproduct

相关事实

待验证日志系统若未对payload字段脱敏或缺乏RBAC访问控制，可能引入数据泄露风险57% 相似待验证账号轮换工具通过拦截API返回的429状态码或特定错误信息来检测账号触发限额，然后自动替换浏览器中的身份凭证53% 相似待验证Datasette默认使用Referrer-Policy: no-referrer这一最严格的隐私策略53% 相似待验证绕过回调层的操作会出现在 Stripe 事件日志、Microsoft 365 审计日志或 AWS CloudTrail 中53% 相似待验证隐式缓存对 4,096 token 以上的提示默认启用，缓存输入减免 95%52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1047859

API

curl https://kongchang.com/api/v1/knowledge/claims/1047859

MCP

get_claim(id=1047859)