Bản vá khắc phục tấn công “SearchLeak” lợi dụng prompt-injection để trộm dữ liệu một lần
"A critical three-stage attack dubbed "SearchLeak" was identified against Copilot, enabling 1-click data theft through AI prompt-injection techniques that abuse hidden URLs and related variables. The issue has been patched, and it highlights a broader class of prompt-injection vulnerabilities affecting AI systems."
Tấn công có thể dẫn đến rò rỉ dữ liệu thông qua prompt-injection và URL ẩn; dù đã được vá, rủi ro vẫn phản ánh nhóm lỗ hổng AI prompt-injection có thể tái diễn ở các hệ thống tương tự.
Nếu bị khai thác, sự cố có thể gây rủi ro rò rỉ thông tin và gián đoạn tuân thủ; tác động giảm nhờ đã có bản vá, nhưng cần rà soát cấu hình để hạn chế tái phát.
Một cuộc tấn công ba giai đoạn có tên “SearchLeak” đã được ghi nhận nhắm vào Copilot, cho phép trộm dữ liệu chỉ với một lần thao tác thông qua kỹ thuật AI prompt-injection. Theo mô tả, kẻ tấn công khai thác cơ chế xử lý lời nhắc bằng cách đưa vào URL ẩn và các biến liên quan để dẫn hướng hệ thống truy xuất hoặc tiết lộ thông tin ngoài ý định.
Nhóm nghiên cứu cho biết sự cố đã được vá (patched), tuy nhiên đây được xem là một phần của nhóm rủi ro rộng hơn: các lỗ hổng prompt-injection có thể ảnh hưởng đến nhiều hệ thống AI khác nhau, đặc biệt khi có tích hợp tìm kiếm hoặc khả năng truy cập nội dung từ bên ngoài.
Khuyến nghị kỹ thuật: rà soát cấu hình và bản cập nhật của Copilot/các thành phần liên quan, áp dụng kiểm soát đầu vào cho prompt (lọc/giới hạn URL ẩn và tham số), đồng thời tăng giám sát các luồng truy vấn bất thường để phát hiện hành vi prompt-injection sớm.