SSMS SQL Copilot 被提权突破：提示词限制挡不住写库
wunderwuzzi23 · x · 2026-10-09
安全研究员 wunderwuzzi（Johann Rehberger）在 BlueHat Asia 展示对微软 SQL Server Management Studio 的 SQL Copilot 的研究，发现关键提权路径：该助手仅靠 system prompt 和正则黑名单实现「只读」，通过变量调用 EXEC 即可绕过，从 SELECT 一路升到 SYSADMIN。核心结论：提示词只能「请求」只读，只有权限体系才能「强制」只读——只要连接能写，agent 就能写。微软已修复，提醒用户更新 SSMS。原文博客含技术细节与视频演示，并提出了数据库版 CONSTITUTION.md 的概念。
「编程与Agent」频道最新
- Pine Computer 发布:为 AI 打造的云电脑,任务成本低至 1/25 — ThePeterMick · 2026-10-10
- 并行跑 5 个编码 Agent 不算自动化:四层架构构建 Agentic 软件工厂 — intellectronica · 2026-10-10
- 用公开 API 组 AI Agent 自动跑 Apple Search Ads 投放 — jdluk87 · 2026-10-10
- Agent Skills 资源大全:从创建、评测到安全扫描的工具地图 — bibryam · 2026-10-10
- fchollet 力挺 Busabase:开源 MIT 数据库让 Agent 工作成果可沉淀复用 — fchollet · 2026-10-10
- 前 OpenAI Operator 研究员展示真实世界 RL 高精度任务训练成果 — ZhaoMandi · 2026-10-10