研究者公开 Edge Copilot CVE-2026-47644：附件提示注入致跨标签数据外泄

安全研究者公开了 Edge Copilot 的漏洞 CVE-2026-47644 及完整利用细节。攻击链为：恶意附件中重复的附件闭合标签提前终止附件边界，使文件后半段被模型当作指令执行，随后借助 compose_email 工具生成含 Markdown 图片的邮件草稿，编辑器把图片渲染为真实的 img 标签并向攻击者服务器发出请求，从而外泄第二个标签的标题。作者用文言文表述绕过模型安全对齐，称关键指令的触发率从偶发升至接近 90%。微软 2026 年 3 月 15 日收到报告，5 月 22 日确认并评为 Critical，5 月 28 日发放 12,000 美元赏金，6 月 5 日分配 CVE 编号，补丁部署后作者公开细节。除标签标题外，浏览器历史、最近关闭的标签和 Outlook 连接器中的邮件内容也可能成为目标。