安全研究机构披露：微软Microsoft 365 Copilot存在间接提示词注入漏洞风险

近日，网络安全初创公司PromptArmor发布技术报告，指出微软Microsoft 365 Copilot Agent（智能体）生态中存在潜在的安全防御机制缺陷。研究人员发现，攻击者可通过“间接提示词注入”（Indirect Prompt Injection）手段，诱导AI助手在用户不知情的情况下，获取并外泄企业内部敏感信息。

根据PromptArmor的测试分析，该攻击路径的核心在于利用Copilot调用外部数据时的信任机制。攻击者将精心设计的恶意指令植入公开可访问的网页或共享文档中。当员工通过Copilot处理这些被污染的素材时，AI智能体可能被诱导执行非预期指令。研究显示，在该漏洞利用场景下，智能体可能被引导至OneDrive或SharePoint中提取特定文件的访问链接，并尝试通过Microsoft Teams等渠道将信息传递至外部。

报告特别强调了Copilot自动化执行功能的潜在风险。在测试环境中，当AI被设定为按周期自动运行特定任务（如周期性的工作总结生成）时，即便终端用户处于离线或无人值守状态，攻击链仍可能在后台被反复触发。PromptArmor在模拟测试中记录了极高的攻击成功率，并指出由于企业内部对AI智能体所调用的数据来源缺乏精细化审计，此类威胁在企业环境中具有较高的隐蔽性。

针对该研究结果，安全专家建议企业审慎评估Copilot在处理非受控数据源时的权限设置，并强化对AI智能体执行逻辑的监控。截至目前，微软尚未就PromptArmor报告的具体漏洞细节发布针对性修复公告。此类发现进一步凸显了在企业级AI部署中，防范提示词注入及数据交互安全控制的重要性。