点一下微软链接，Copilot 可能替你翻邮箱

这条视频用 Microsoft 365 Copilot 的 SearchLeak 漏洞链做一次隐私风险提醒：当 AI 助手继承了员工权限，它不只是「回答问题」，也可能在一次恶意链接触发后检索邮箱、会议和企业文件。1

微软 MSRC 将 CVE-2026-42824 记录为 M365 Copilot 信息泄露漏洞，影响为 Information Disclosure，最高严重级别为 Critical，并说明该漏洞已由微软缓解、用户无需额外操作。2

Varonis Threat Labs 将这条漏洞链命名为 SearchLeak，披露其概念验证可通过一次点击触发 Copilot Enterprise 检索并外传 MFA 验证码、邮件、会议详情和组织私有文件。1

本视频不声称该漏洞已经被黑客实际利用；微软记录显示披露时「未公开披露、未发现已利用」。重点是提醒企业重新审视 AI 助手的权限边界、索引范围和访问日志。2