Microsoft 365 Copilot 遭利用，一鍵連結即可竊取敏感資料

攻擊者利用 Microsoft 365 Copilot 的 SearchLeak 漏洞，透過特製連結在用戶開啟時自動竊取郵件、OneDrive 或 SharePoint 中的敏感資料。這種攻擊手法利用了企業對雲端協作工具的信任，讓受害者在不察覺的情況下遭竊取機密資訊。一般民眾與企業員工容易忽略連結來源的異常，認為開啟連結是正常操作，從而讓攻擊者有機可乘。建議用戶定期更新軟體，開啟雙重驗證，並對不明連結保持警惕，避免直接點擊來源不明的連結。