专题 · FULL STORY

Copilot「CoSnitch」漏洞：披露到修补

Varonis 披露 Microsoft Copilot 高危漏洞 CoSnitch，攻击者可诱导 Copilot 自曝绕过防护并窃取数据；微软随后完成修补，安全研究员进一步公开完整攻击链演示。

2026-08-18 ~ 2026-08-24 · 3 集 · 8 条

第 1 集 · 微软 Copilot 被“元黑客”诱导自曝漏洞窃取数据(2026-08-18,3 条)

Varonis 威胁实验室发现 Microsoft 365 Copilot Enterprise 存在“CoSnitch”漏洞（CVE-2026-24301）。研究人员通过“元黑客”技术，直接询问模型其安全防护细节，成功诱导 Copilot 泄露用于绕过用户确认的“秘密参数”及自身被攻击的手法，进而一击窃取企业数据。该漏洞揭示了 AI 助手在对抗性提示攻击面前的脆弱性。

第 2 集 · 微软 Copilot 高危漏洞已修补，点击链接即可窃取数据(2026-08-20,3 条)

安全研究员披露 Microsoft Copilot Personal 存在高危漏洞 CVE-2026-24301，绰号 CoSnitch。攻击者只需诱导受害者点击一个恶意链接，即可利用未记录的接口静默外泄其 Gmail、Google Drive 和日历等关联账户数据。漏洞由 Varonis 发现，据报道 AI 自己在回复中泄露了相关信息，微软目前已完成修补。

第 3 集 · 安全研究员演示Copilot数据窃取攻击链(2026-08-24,2 条)

安全研究人员演示了针对 Microsoft Copilot 的攻击链。Varonis 发现的一个漏洞中，通过询问 Copilot 如何绕过其防护机制，模型在拒绝回答时意外泄露了一个未记录的 URL；进一步利用可绕过内容安全策略（CSP），结合内存投毒技术实现数据的持久化外泄，相关视频详细讲解了漏洞原理与利用过程。