构筑 Agent 时代安全基座—Agent 全栈安全防护与原生安全实践.pptxVIP

构筑Agent时代安全基座

Agent全栈安全防护与原生安全实践

案例中的攻击手段

对应的安全风险

邮件中嵌入隐藏指令块（XPIA跨提示注入）

风险1：注入风险——提示词注入

Copilot输出被劫持，生成伪造的微软安全告警

风险2：内容合规风险——AI替黑客做钓鱼

Copilot用员工身份越权检索

Teams/SharePoint/OneDrive

风险3：身份及权限——权限过大、缺乏控制

内部数据被编码进伪造按钮的URL外泄到黑

客服务器

风险4：数据安全——一键数据外泄

2026年3月12日，微软Microsoft365Copilot爆出了一个被业内称为EchoLeak同型续作的漏洞——CVE-2026-26133，由PermisoSecurity安全研究员AndiAhmeti发现：

“攻击者只要给目标员工发一封带隐藏指令块的普通邮件，员工在Outlook或Teams里点一下Copilot的总结邮件按钮——Copilot输出的摘要里就会冒出一段长得跟微软官方安全告警一模一样的钓鱼内容，甚至带一个立即验证身份按钮。员工一点，内网SharePoint文件、Teams聊天记录就被打包发到黑客服务器”

Agentic时代，你的Agent真的可以安全运行吗？

/-