Cato AI Labs：AI安全原创研究·2025-05-31 15:55· 2025-05-31精选AI 评分85

Aim Labs 披露 Microsoft 365 Copilot 零点击漏洞 EchoLeak 可实现数据外泄

Breaking down ‘EchoLeak’, the First Zero-Click AI Vulnerability Enabling Data Exfiltration from Microsoft 365 Copilot

AI 导读

Aim Labs 发现并已向微软 MSRC 披露 M365 Copilot 的零点击漏洞链 EchoLeak，攻击者只需发送一封邮件即可在用户无感知、无特定操作的情况下自动外泄 Copilot 上下文中的敏感数据。

推荐理由

安全团队原创拆解了 EchoLeak 零点击攻击链与 LLM Scope Violation 概念，读者可据此评估其他 RAG 应用的同类暴露面。