01
2.0如何迷惑一些SSH机器人
本文介绍了一种巧妙的方法来迷惑和干扰针对SSH服务的自动化扫描机器人。通过配置SSH服务器返回非标准或混淆性的响应，可以让这些机器人无法正确识别系统类型，从而减少被攻击的风险。文章提供了具体的配置示例和操作建议。
hntech
安全研究人员发现Microsoft 365 Copilot存在名为"SearchLeak"的安全漏洞，可被利用作为一键式数据泄露工具。该漏洞允许攻击者通过精心构造的搜索查询，绕过权限限制，从企业内部系统中窃取敏感数据。研究团队演示了如何利用Copilot的搜索功能，在未经授权的情况下提取机密信息，引发了对AI助手安全性的严重担忧。
安全研究人员发现Microsoft 365 Copilot存在名为"SearchLeak"的安全漏洞，可被利用作为一键式数据泄露工具。该漏洞允许攻击者通过精心构造的搜索查询，绕过权限限制，从企业内部系统中窃取敏感数据。研究团队演示了如何利用Copilot的搜索功能，在未经授权的情况下提取机密信息，引发了对AI助手安全性的严重担忧。
本文介绍了一种巧妙的方法来迷惑和干扰针对SSH服务的自动化扫描机器人。通过配置SSH服务器返回非标准或混淆性的响应，可以让这些机器人无法正确识别系统类型，从而减少被攻击的风险。文章提供了具体的配置示例和操作建议。
欧洲委员会（Council of Europe）近日遭遇网络攻击，知名黑客组织ShinyHunters利用PeopleSoft系统中的漏洞实施入侵，窃取了敏感数据。此次事件再次凸显了国际组织在网络安全防护上面临的严峻挑战，相关调查和补救工作正在进行中。
本文讨论了密码学在现代网络安全中的核心地位，警示不要因某些加密技术的缺陷或滥用，就全盘否定密码学本身的价值。作者强调，面对量子计算威胁和新兴攻击手段，应当审慎改进而非抛弃现有加密体系。
本分析由 AI 生成,可能存在不准确之处。请以原始来源为准。
微软 365 Copilot 出现严重漏洞，攻击者仅需一次点击即可窃取双重验证码。安全研究机构 SearchLeak 证实，通过精心构造的提示词，可诱骗 Copilot 直接从用户会话中外泄敏感数据（包括双重验证令牌）。该攻击利用 Copilot 访问电子邮件、日历和消息的权限，将 AI 助手变成一键数据窃取工具。微软目前已修复该漏洞，但这一发现警示人们：赋予 AI 代理对企业通信和认证流程的广泛访问权限，存在重大安全风险。[^1]
Microsoft Copilot is a generative artificial intelligence chatbot developed by Microsoft AI, a division of Microsoft. Based on the Microsoft Prometheus large language model, it was launched in 2023 as Microsoft's main replacement for the discontinued Cortana.
2026年6月16日，SearchLeak的安全研究人员公开披露了Microsoft 365 Copilot中的一个严重漏洞，该漏洞可能被武器化，仅需一次点击即可窃取双因素认证（2FA）代码。这一名为"SearchLeak"的漏洞利用手段表明，特制的提示词可以欺骗深度集成于Microsoft 365生态系统的AI助手Copilot，直接从用户的活跃会话中泄露敏感的身份验证令牌。
Microsoft Copilot是微软AI基于Microsoft Prometheus大语言模型开发的生成式人工智能聊天机器人，于2023年推出，作为已停产的Cortana的主要替代品。当集成到Microsoft 365（M365）中时，Copilot能够访问用户的电子邮件、日历条目、消息及其他企业通信内容，从而支持摘要生成、草稿撰写和信息检索等AI辅助生产力功能。
SearchLeak漏洞正是利用了这种访问权限。该漏洞不需要复杂的多步骤攻击，只需一条精心设计的提示词，即可使Copilot检索并暴露用户收件箱或其他可访问数据存储中的2FA代码。这便将AI助手变成了一款非故意的数据窃取工具，绕过了2FA本应提供的安全保护。
该漏洞代表了一类新型的AI驱动社会工程学攻击——攻击者并非直接欺骗人类用户，而是操纵AI代理做出损害用户安全利益的行为。微软已对该漏洞进行了修补，但这一事件引发了更广泛的质疑：赋予AI代理对企业通信和认证流程的广泛、不受阻碍的访问权限，会带来怎样的安全隐患？
虽然所提供的载荷中不包含直接的社交媒体摘录或平台特定的反应数据，但该披露信息于2026年6月16日由Ars Technica发布，在网络安全界具有重大影响力。Ars Technica是一家受众广泛的科技新闻媒体，其安全报道经常被安全从业者、研究人员和企业IT部门引用。SearchLeak的发现能够在该平台发表，表明安全研究社区对此已有高度关注。
文章标题"我们如何将M365 Copilot变成一键数据窃取武器"，其挑衅性的措辞意在吸引人们关注该漏洞的严重性。这种表述方式符合负责任的披露流程——研究人员旨在促使厂商快速响应并提升公众意识。
鉴于该漏洞的敏感性——将一款企业生产力工具变成窃取2FA代码的机制——可以合理推断，这一披露在X（原Twitter）、Reddit（尤其是r/netsec和r/sysadmin子版块）、Hacker News以及微软安全响应中心博客等行业论坛上引发了大量讨论。然而，所提供的载荷中并未包含具体的社交媒体数据点，因此本节仅限基于现有信息进行分析。
所提供的载荷中未包含明确讨论SearchLeak漏洞的学术论文、会议论文集或学术出版物。然而，该漏洞涉及计算机科学和安全领域的多个既有研究方向。
AI安全与提示注入。 SearchLeak漏洞属于提示注入攻击这一更广泛的范畴，这是AI安全研究中一个已有充分记录的领域。当攻击者精心构造输入，导致语言模型覆盖其原有指令或安全护栏时，即发生提示注入。在本案例中，"特制的提示词"本质上是一种间接提示注入形式——攻击者的输入（看似无害的请求）导致Copilot访问并暴露本应保密的數據。
代理安全。 该事件还与AI代理安全研究相关，这类研究关注的是赋予语言模型在现实系统中代表用户采取行动（如读取邮件、发送消息、调用API）的风险。SearchLeak漏洞展示了一个具体的失败模式：一个拥有合法权限的代理被操纵执行了非法操作。这与学术界提出的关于AI代理在企業环境中应遵循最小权限访问控制、人在回路验证及输出清理等要求相符。
2FA绕过技术。 学术界对双因素认证的研究早已记录了多种绕过方法，包括钓鱼、SIM卡交换、中间人攻击及实时代理攻击。SearchLeak漏洞引入了一种新的攻击向量：利用AI助手的数据访问能力，检索代理可访问的存储或传输中的2FA代码。这揭示了一个设计上的矛盾：2FA代码通常通过电子邮件或消息传递，但如果AI助手能够读取这些渠道，2FA的保护便形同虚设。
负责任的披露。 微软已对该漏洞进行修补，这表明SearchLeak遵循了负责任的披露流程，但现有数据未提供具体时间线。负责任的披露是网络安全研究中一种经过充分实践的方法，旨在平衡厂商在公开披露前修复漏洞的需求与公众了解安全风险的知情权。
虽然载荷中未引用具体的学术论文，但SearchLeak漏洞与AI安全、提示工程和企业认证架构方面的持续研究直接相关。
SearchLeak披露信息的主要来源是Ars Technica于2026年6月16日发表的一篇文章，标题为"SearchLeak：我们如何将M365 Copilot变成一键数据窃取武器"。文章发布时间为UTC时间13:37:58。
被识别为"SearchLeak"的安全研究人员是此漏洞的发现者。根据安全研究的标准实践，SearchLeak应当：
Ars Technica上的文章作为公开披露的载体。其URL为：
需要注意的是，URL路径中包含了"seal-2fa-code-from-users"这一短语（可能为拼写错误，原意应为"steal-2fa-code-from-users"），但URL按载荷中提供的信息如实记录。
该信息的最早发布日期为2026年6月16日，传播跳数为零，表明Ars Technica的文章是所有后续报道的原始来源。
公司：微软公司（Microsoft Corporation）。 该漏洞影响的是微软开发的产品。微软总部位于华盛顿州雷德蒙德，是全球最大的科技公司之一，开发各类软件、硬件和云服务。
产品：Microsoft 365 Copilot。 Microsoft 365 Copilot（亦称M365 Copilot）是一款集成于Microsoft 365生产力套件中的AI辅助工具。它基于Microsoft Prometheus大语言模型，该模型本身又建立在OpenAI的GPT模型技术之上。Microsoft Copilot于2023年推出，是Cortana数字助手的继任者，运行于包括Outlook、Teams、Word、Excel、PowerPoint等在内的Microsoft 365应用程序中。
M365 Copilot与此漏洞相关的关键特性包括：
漏洞机制。 SearchLeak利用了Copilot的数据访问能力。由于Copilot可以读取用户的电子邮件收件箱，而2FA代码通常通过电子邮件发送，一条精心设计的提示词便足以欺骗Copilot读取并暴露这些代码。其关键之处在于，攻击者无需直接攻破2FA通道，只需操纵拥有该通道合法访问权限的AI即可。
补丁状态。 微软已对该漏洞进行了修补，但所提供的载荷中未详细说明补丁的具体性质（例如，限制Copilot对特定类型内容的访问、增加输出过滤、实施提示词验证等）。
更广泛的产品影响。 M365 Copilot是AI集成企业产品浪潮中的一员。理论上，类似漏洞也可能影响竞争对手的产品（如Google Workspace的Duet AI、Salesforce Einstein GPT或其他具有企业数据访问权限的AI助手）。SearchLeak的披露为AI代理在获取对企业敏感数据流的广泛、不受限制的访问权限时所固有的安全风险提供了一个案例研究。
Microsoft 365 Copilot中的SearchLeak漏洞标志着AI安全威胁演进中的一个重要里程碑。它将提示注入从理论担忧转化为具体、可武器化的攻击手段，能够绕过企业环境中部署最广泛的安全控制措施之一：双因素认证。
分析得出以下几个关键观察：
1. 企业AI的新攻击面。 该漏洞并非传统的软件缺陷（如缓冲区溢出或SQL注入），而是由三个因素交叉产生的设计层面风险：（a）AI代理被赋予广泛的数据访问权限，（b）自然语言成为攻击向量，（c）代理可读取的数据流中存在敏感的身份验证材料（2FA代码）。这种组合创造了一个传统安全工具无法防御的攻击面。
2."可信代理"假设的失效。 许多企业安全架构默认信任持有合法凭证的授权代理（无论是人类用户还是软件进程）。SearchLeak漏洞表明，拥有合法凭证的AI代理可能被操纵做出损害用户利益的行为。这动摇了"授权访问"即足够安全的假设。未来的设计可能需要实施额外的验证层，例如要求用户在涉及读取或传输敏感认证数据的操作中给予明确确认。
3. 负责任的披露行之有效。 微软已修补漏洞，且SearchLeak通过可信渠道（Ars Technica）协调了公开披露，这表明负责任的披露流程发挥了预期作用。然而，时间线尚不明确，现有数据无法评估该漏洞在被发现前存在了多久、微软修复耗时多长，或是否已有在野利用发生。
4. 对2FA安全的更广泛影响。 安全专家长期以来一直批评使用电子邮件作为2FA代码的传递渠道是一种弱形式的双因素认证（因为电子邮件账户本身通常仅由密码保护）。SearchLeak漏洞为这一批评增添了新的维度：即使电子邮件账户本身是安全的，能够读取邮件的AI助手也可能被诱骗暴露其中的代码。各组织可能需要重新考虑对电子邮件传递2FA代码方式的依赖，尤其是在其环境中部署了AI助手的情况下。
5. AI安全的军备竞赛。 SearchLeak漏洞很可能并非孤立事件。随着AI代理越来越深入地集成到企业工作流程中，类似的漏洞将不可避免地被发现。每一次披露都将引发一轮循环：漏洞发现→修补→新一类漏洞。微软对该漏洞的回应将成为一个重要的案例，但整个行业必须发展系统性的AI代理安全方法，包括：
6. 本分析的局限性。 提供的载荷范围有限。它们不包含该漏洞的完整技术细节（所使用的具体提示词、所需的确切数据访问权限、漏洞成功的条件），也不包含关于发现和修补时间线、可能受影响的用户数量、微软是否认为该漏洞已在野外被利用，或补丁的具体技术细节等信息。此外，载荷中不包含社交媒体数据、学术出版物或补充性报道。
7. 展望。 SearchLeak的披露很可能会加速微软及整个行业为AI代理实施更强大安全控制的努力。这也可能影响围绕AI安全性的监管讨论，特别是在企业AI部署的背景下。对于企业客户而言，此事件提醒他们审查授予AI助手的访问权限，并考虑在部署了AI代理的环境中，通过电子邮件传递2FA代码的做法是否仍然合适。
总而言之，SearchLeak漏洞是一个有据可查的严重缺陷，已通过负责任的披露流程被修补。它凸显了在赋予AI代理企业数据访问权限的设计中所面临的基础性安全挑战，并为AI安全领域提供了一个重要的案例研究。
ShinyHunters 是一个知名的黑客组织，近期泄露了多家公司的数据。该组织以攻击企业数据库并将窃取的信息公开或出售而闻名，此次事件再次引发了公众对数据安全的高度关注。
卡巴斯基研究人员在Steam创意工坊中发现数十款恶意壁纸，这些看似无害的壁纸文件实际上会窃取用户的账户凭证。受感染的壁纸通过伪装成热门游戏的主题内容来诱骗用户下载，一旦安装便会运行恶意代码，盗取Steam账号信息。建议玩家仅从可信来源下载内容，并启用双重验证保护账户安全。
安全研究人员发现，网络犯罪分子正在利用Microsoft Teams等协作平台来隐藏其命令与控制（C&C）流量。通过将恶意指令伪装成合法的Teams通信流量，攻击者能够绕过传统安全检测机制，在组织内部建立隐蔽的指挥通道。这种新型攻击手法利用了企业对协作工具的信任，使得威胁检测变得更加困难。
黑客组织在网上发布了属于纽约尼克斯队以及麦迪逊广场花园娱乐公司的内部数据，包含商业合同、财务记录和客户信息等敏感文件。此次数据泄露事件暴露了该体育娱乐巨头在网络安全方面的漏洞，受影响的系统可能涉及球队运营和场馆管理的多个环节。