概念
EchoLeak
Microsoft 365 Copilot中的一个零点击漏洞，攻击者通过特制邮件注入隐藏指令，导致Copilot泄露敏感数据，属于间接提示注入攻击。
时间轴 (近 90 天)
10月22日
EchoLeak是一种零点击邮件注入攻击，攻击者发送含指令的邮件，Copilot在总结收件箱时执行指令并通过Markdown图片链接外泄数据。
待验证50%
10月17日
2025年6月，AIM Security披露Microsoft 365 Copilot的EchoLeak漏洞：一封携带隐藏指令的邮件可让Copilot在无需用户点击的情况下将敏感数据发送给攻击者。
待验证50%
10月17日
微软随后在其侧修复了EchoLeak漏洞，公开报道称未发现该漏洞在真实攻击中被利用。
待验证50%
10月16日
EchoLeak（CVE-2025-32711，CVSS 9.3）是首个公开记录的提示注入在零用户交互情况下窃取数据的案例，影响Microsoft 365 Copilot。
待验证50%
全部知识事实 (4)
待验证
微软随后在其侧修复了EchoLeak漏洞，公开报道称未发现该漏洞在真实攻击中被利用。
50%待验证EchoLeak是一种零点击邮件注入攻击，攻击者发送含指令的邮件，Copilot在总结收件箱时执行指令并通过Markdown图片链接外泄数据。
50%待验证2025年6月，AIM Security披露Microsoft 365 Copilot的EchoLeak漏洞：一封携带隐藏指令的邮件可让Copilot在无需用户点击的情况下将敏感数据发送给攻击者。
50%待验证EchoLeak（CVE-2025-32711，CVSS 9.3）是首个公开记录的提示注入在零用户交互情况下窃取数据的案例，影响Microsoft 365 Copilot。
50%