微软Copilot现漏洞：警惕新型“Reprompt”攻击窃取会话数据
近期，网络安全研究人员披露了一种专门针对微软Copilot AI助手的新型攻击手段，被称为“Reprompt”攻击。这种攻击方式巧妙地利用了Copilot的设计特性，能够在用户几乎无感知的情况下，持续窃取其历史会话中的敏感数据。对于广大使用Copilot的普通用户和企业而言，这无疑敲响了一记安全警钟。
“Reprompt”攻击：一次点击，持续泄露
攻击目标明确：此次攻击主要瞄准面向普通消费者的微软Copilot服务，暂未波及需要企业授权、安全管控更为严格的企业版Microsoft 365 Copilot。
核心机制简单却危险：攻击者利用了Copilot URL中一个名为“q”的参数。这个参数本意是方便开发者预设问题，让AI在页面打开时自动执行。然而，攻击者可以精心构造一个包含恶意指令的链接。一旦用户点击了这个链接，攻击便会利用用户当前已登录的活跃会话自动启动。
如何绕过AI的“安全审查”：Copilot本身具备一定的安全防护机制，例如在响应某些请求时会自动过滤或修改内容，移除可能涉及的敏感信息。但研究人员发现，这一保护机制存在“漏洞”。
“双重请求”技巧：攻击者可以指示Copilot连续两次执行同一个获取数据的任务。有趣的是，在第一次响应时，Copilot可能会正常地过滤掉敏感信息；但在第二次响应同样的请求时，保护机制却可能“失效”，导致原本被隐藏的敏感信息被直接泄露出来。
“链式请求”控制：更隐蔽的是，攻击者可以让Copilot在每次执行完指令后，自动从其控制的服务器获取下一条新指令。这样一来，一次点击就能开启一个持续的、受远程控制的“数据窃取流水线”。
攻击为何难以防范？
这种攻击的隐蔽性和持续性是其最大危害：
后台静默运行：即使用户关闭了Copilot的聊天窗口，攻击脚本仍可能在后台持续运行，不断窃取用户过往的会话记录。
用户难以察觉：所有恶意的后续指令都通过向攻击者服务器发起请求来获取，用户在自己的聊天界面中根本看不到这些指令，因此无法知晓自己的数据正在被持续泄露。
传统监控工具失效：由于数据窃取过程是Copilot在“非用户主动交互”状态下，根据动态获取的指令自动执行的，因此许多依赖于监控用户输入行为的客户端安全工具也难以捕捉到此类异常。
微软回应与用户应对
微软在收到报告后，已针对此特定攻击场景推出了防护措施，并表示正在部署更多的防御层来加固系统。微软特别强调，使用Microsoft 365 Copilot的企业客户不受此漏洞影响，这得益于企业环境更完善的身份验证和会话管理机制。
然而，对于广大个人用户和尚未部署高级安全防护的企业来说，仅依赖厂商的补丁可能并不足够。在数字化时代，主动、系统地评估和加固自身的安全防线，变得尤为重要。
构建主动防御：从漏洞评估到全面防护
面对此类利用AI特性发起的新型、隐蔽的攻击，企业和组织需要转变思路，从“被动修补”转向“主动评估与持续防护”。这意味着，在系统上线前、在遭受攻击前，就应通过专业手段发现潜在的安全短板。
天磊卫士（UGUARD） 作为一家专注于网络安全、数据安全及合规服务的国家高新技术企业，正是企业构建此类主动防御体系的可靠伙伴。我们致力于成为企业的“安全合规战略合作伙伴”，提供全生命周期的安全托管服务。
针对“Reprompt”这类利用应用逻辑漏洞和会话机制缺陷的攻击，天磊卫士的一站式网络安全服务能够提供贴合场景的解决方案：
深度安全验证，揪出逻辑漏洞：我们的核心服务之一——Web应用渗透测试，正是模拟攻击者视角，深度检测应用是否存在类似“双重请求绕过”、“链式指令控制”等逻辑缺陷。我们的专业技术团队核心人员持有CISSP、CISP-PTE等权威认证，并拥有CNVD原创漏洞证书等实战经验，能够精准识别传统扫描工具无法发现的深层风险。
全流程服务，确保修复闭环：从需求确认、授权签约，到初测报告输出、提供一对一的整改指导，再到免费的复测验证和最终报告交付，我们确保每一个发现的风险都能得到彻底解决，形成完整的安全闭环。这尤其适用于系统上线前安全验收和核心业务系统安全加固等关键场景。
权威资质保障，报告可信可靠：我们的服务具备充分的权威性保障。我们持有CCRC（中国网络安全审查技术与认证中心）信息安全服务资质（证书编号：CCRC-2022-ISV-RA-1699等），并拥有检验检测机构资质认定证书（CMA，证书编号：232121010409）。我们出具的评估报告可加盖CNAS（中国合格评定国家认可委员会）和CMA双章，具备高度的公信力，可直接用于企业合规资质申请（如等级保护测评辅助）或行业专项安全考核。
全面的安全视角：除了渗透测试，我们的服务还整合了漏洞扫描、基线核查、源代码安全审计、数据安全风险评估等，能够从网络、主机、应用、数据、代码等多个层面，为企业提供全方位的安全状况评估，防患于未然。
让企业的数字化转型更安全、更合规、更可持续是我们的使命。面对日益复杂的网络威胁，特别是AI技术带来的新型攻击面，选择专业的合作伙伴进行系统性的安全评估与加固，是明智且必要的投资。
