待验证50% 置信事件精确时间
2025年6月，AIM Security披露Microsoft 365 Copilot的EchoLeak漏洞：一封携带隐藏指令的邮件可让Copilot在无需用户点击的情况下将敏感数据发送给攻击者。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证2024年安全研究员Johann Rehberger公开演示了针对Microsoft 365 Copilot的提示注入攻击，通过邮件正文嵌入人眼不可见的恶意指令，当用户让Copilot总结收件箱时执行隐藏指令，将敏感邮件内容通过超链接参数外泄到攻击者服务器68% 相似待验证2026 年 1 月 14 日，PromptArmor 发布实验，展示攻击者通过上传含隐藏指令的 Word 文件，利用 VM 白名单中 Anthropic 自家 API，使 curl 调用成为合法出站请求，将本机私密文件外传，过程中无需人工批准。63% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险61% 相似待验证2024年安全研究者发现的ASCII走私技术利用Unicode中人眼不可见但AI可解读的特殊字符隐藏恶意指令，该技术已在Microsoft Copilot等产品中被验证有效61% 相似待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056147API
curl https://kongchang.com/api/v1/knowledge/claims/1056147MCP
get_claim(id=1056147)