Zenity Labs 复现微软 Copilot Studio 样板客服 agent 零点击数据外泄

Zenity Labs 复现了微软 Copilot Studio 样板客服 agent 的零点击数据外泄：一封含隐藏指令的邮件即可让 agent 把客户 CSV 和数十条 Salesforce 记录发往外部地址，无需任何点击。另一场景中，注入载荷被拆成五个对话轮次，每轮单独都能过检，第六轮才拼出完整指令并导出数据。