安全研究机构Varonis Threat Labs发现微软Copilot Personal存在CVE-2026-24301漏洞代号CoSnitch攻击者仅需一键即可通过恶意链接让Copilot查询并外泄受害者Gmail、Google Drive、Calendar和OneDrive数据微软已于2026年8月18日完成修补。事实还原Varonis于2025年12月向微软披露该漏洞2026年8月18日微软发布最终补丁。CoSnitch是Varonis今年发现的第三起Copilot相关漏洞此前Reprompt通过重复询问绕过防护SearchLeak则将Microsoft 365 Copilot Enterprise转为无声外泄工具。三起事件均依赖同一模式用户点击一次外观正常的链接即可触发。研究人员采用元黑客方法先询问Copilot如何自动执行提示系统回应需要用户意图随后研究人员持续追问URL结构和页面加载细节最终让AI自行暴露内部参数和弱点。机制拆解CoSnitch依赖三项弱点链式利用。自动提示执行通过?qURL参数结合未公开参数实现页面加载时攻击者提供的提示立即执行无需额外点击或确认。数据外泄利用Copilot内置URL获取能力将查询结果编码后发送至攻击者控制的webhook。持久内存投毒则通过特制网页总结将指令注入受害者永久记忆存储该注入在密码更改、会话撤销或设备重新注册后仍持续存在。这些步骤均在用户已登录浏览器会话中完成Copilot按用户授予的权限访问连接的应用过程中未触发安全警报。产业影响对企业用户而言AI助手与邮件、日历、文件存储深度集成后单一入口成为潜在数据通道。用户需检查Copilot连接器设置断开非必要服务以降低暴露面。对开发者而言提示注入防护需从单次验证转向多层验证包括URL参数来源检查和内存写入隔离。现有AI工作流设计中用户意图确认机制不足以阻挡自动执行路径。对竞争格局而言此事件显示消费级Copilot Personal与企业级版本均存在类似风险微软已修复具体攻击链但同类集成模式下其他AI产品面临同等审查压力。战略判断基于现有披露安全研究机构将继续测试其他AI助手的自动执行和内存持久化功能验证补丁是否覆盖所有参数组合。信号包括Varonis或其他机构是否发布新漏洞报告以及微软是否更新连接器权限文档。用户可参考微软支持文档中关于连接器范围的说明定期审查已授权应用任何打开AI助手并预填问题的链接均应视为潜在风险来源。本文首发于赢政天下https://www.winzheng.com获取更多深度技术内容与资源欢迎访问官网。