近日，外媒通報報告，微軟旗下的Copilot Studio AI平台被發現有嚴重的伺服器端請求偽造（SSRF）安全漏洞，該漏洞可能導致敏感雲端資料被非法存取和洩漏。
Copilot Studio簡介：
Copilot Studio是微軟推出的創新AI工具，旨在透過自然語言或圖形介面幫助使用者輕鬆創建和客製化個人化助手，以滿足不同內部或外部場景的需求。該平台以其端到端的對話式互動能力和高度客製化的功能，在業界備受關注。
漏洞詳情：
根據Tenable公司的安全研究人員揭露，他們在深入分析Copilot Studio時，發現了這個嚴重的SSRF漏洞。 SSRF漏洞允許攻擊者誘導伺服器發動外部資源的請求，從而繞過正常的存取控制，存取內部網路或敏感服務的資料。
在此次發現中，研究人員成功利用該漏洞，存取了微軟的內部基礎架構，包括實例元資料服務（IMDS）和內部Cosmos DB資料庫執行個體等敏感資源。這項發現不僅揭示了Copilot Studio在安全防護上的薄弱環節，也凸顯了雲端環境下資料保護的重要性。
微軟已正式將此漏洞標記為CVE-2024-38206，並在安全公告中確認，經過驗證的攻擊者能夠繞過Copilot Studio內建的SSRF保護措施，透過網路途徑洩露基於雲端的敏感資訊。
應對措施：
面對這項安全威脅，微軟表示已採取緊急措施，修復漏洞並加強Copilot Studio的安全防護機制。同時，微軟建議所有使用Copilot Studio的使用者盡快更新至最新版本，以確保自身資料的安全。
此外，微軟也呼籲用戶加強雲端環境的安全管理，包括定期審查存取權限、實施嚴格的安全性策略和監控機制等，以防範類似的安全漏洞被惡意利用。
結語：
隨著雲端運算和AI技術的快速發展，企業在享受其帶來的便利和效率提升的同時，也面臨日益複雜的安全挑戰。微軟Copilot Studio這次曝出的SSRF漏洞再次提醒我們，保障資料安全是技術創新的基石。只有不斷加強安全防護、提升安全意識，才能確保在數位轉型的道路上穩健前進。
本內容來自創作者：Microsoft 上傳發布，不代表本網站觀點與立場。转载，请注明出处：https://news.kejixun.com/19619.html
