Lỗ hổng trong Microsoft 365 Copilot Enterprise cho phép tự động thực thi prompt
"Researchers at Varonis found that Microsoft 365 Copilot Enterprise could be tricked into auto-executing prompts via an undocumented URL parameter, ?autorun=1, combined with ?q=, allowing prompt injection without explicit user gesture. The issue enabled exfiltration of sensitive data such as inbox contents and credentials to attacker-controlled servers, and Microsoft mitigated the flaw in February by changing ?q= handling and later rolled out broader fixes."
Ảnh hưởng cao do có thể tự động thực thi prompt mà không cần thao tác xác nhận, dẫn đến rò rỉ dữ liệu nhạy cảm từ phiên Copilot đang đăng nhập.
Có thể ảnh hưởng đến bảo mật email và dữ liệu nội bộ, làm tăng rủi ro lộ thông tin và phát sinh nhu cầu rà soát cấu hình, đào tạo người dùng, cập nhật bản vá.
Các nhà nghiên cứu của Varonis cho biết họ đã phát hiện một cách khai thác trên Microsoft 365 Copilot Enterprise thông qua một tham số URL không được công bố, ?autorun=1, kết hợp với ?q=, để kích hoạt prompt mà không cần người dùng xác nhận rõ ràng. Cơ chế này có thể bị lợi dụng để thực hiện prompt injection và trích xuất dữ liệu nhạy cảm từ phiên đăng nhập của nạn nhân.
Theo mô tả, kẻ tấn công có thể gửi một liên kết qua email, chat, trang lừa đảo hoặc QR code. Khi người dùng nhấp vào, Copilot có thể truy cập nội dung hộp thư, tìm kiếm thông tin như email hoặc credentials, rồi gửi dữ liệu ra máy chủ do kẻ tấn công kiểm soát. Dữ liệu bị đánh cắp còn có thể được mã hóa base64 trước khi chuyển đi để giảm khả năng bị phát hiện.
Microsoft đã giảm thiểu vấn đề vào tháng 2 bằng cách thay đổi cách xử lý ?q=, sau đó tiếp tục triển khai các bản sửa rộng hơn. Khuyến nghị cho đội kỹ thuật là rà soát việc sử dụng Copilot, hạn chế nhấp vào liên kết lạ, kiểm tra cấu hình tích hợp trình duyệt và theo dõi dấu hiệu prompt injection hoặc truy cập bất thường vào dữ liệu hộp thư.