Varonis披露微软Copilot Personal"CoSnitch"漏洞：一键点击即可静默窃取数据

攻击链利用未文档化的autorun=1参数组合：自动执行的提示词调用用户已授权的连接器，检索邮件正文、日历、Google Drive文件名与摘要、聊天记录及内存中保存的指令，并将数据编码进URL由助手抓取回传至攻击者服务器；第三项漏洞通过网页摘要功能向记忆投毒并跨会话持久化。

研究人员通过"元黑客"手法获得关键参数：向Copilot提问其自身架构，诱导模型逐步暴露URL结构、深度链接与自动执行条件。Varonis于2025年12月向微软报告，修复补丁2026年8月18日发布，未发现漏洞在野利用证据。

该漏洞展示AI助手正成为数据外泄新通道：连接器权限即泄露面，外部内容可伪装成指令。企业应审查员工使用AI助手的连接器范围并最小化授权，将AI助手视为特权主体纳入访问审查与异常监测，警惕任何打开AI工具的链接，并完善提示词注入相关的事件响应预案。