原创力文档构筑Agent时代安全基座
Agent全栈安全防护与原生安全实践
案例中的攻击手段
对应的安全风险
邮件中嵌入隐藏指令块（XPIA跨提示注入）
风险1：注入风险——提示词注入
Copilot输出被劫持，生成伪造的微软安全告警
风险2：内容合规风险——AI替黑客做钓鱼
Copilot用员工身份越权检索
Teams/SharePoint/OneDrive
风险3：身份及权限——权限过大、缺乏控制
内部数据被编码进伪造按钮的URL外泄到黑
客服务器
风险4：数据安全——一键数据外泄
2026年3月12日，微软Microsoft365Copilot爆出了一个被
您可能关注的文档
最近下载
- 03R411-1建筑工程图集.pdf VIP
- 适用于大尺寸模组的FFC采样CCS集成母排解决方案V21.pdf
- 2026安徽马鞍山市社会保险费征缴管理中心、马鞍山市人事考试院编外聘用人员招聘2人笔试参考题库及答案解析.docx VIP
- （共53页PPT）某著名企业八局版商务管控促创效交流.pptx
- 【新教材】2025-2026学年统编版（2024)道德与法治三年级上册（全册）教学设计(教案）.pdf
- 2026年电大社会调查研究与方法1.doc VIP
- 室内装修工程施工方案.docx VIP
- 2026年马鞍山市人力资源和社会保障局、市社会保险费征缴管理中心编外聘用人员3名招聘考试备考题库及答案解析.docx VIP
- 接触网平面图 (1)课件讲解.pptx VIP
- 线束加工裁线压接检验操作标准（2026）.docx VIP
文档评论（0）