RecodeX 重构消息，微软365 Copilot被曝存在名为EchoLeak的提示注入漏洞，编号CVE-2025-32711。攻击者可通过一封精心构造的邮件触发该漏洞，受害者甚至无需打开邮件。

安全团队建议通过收紧凭据权限、按任务限定可用工具清单、设置域名白名单，以及对不可逆操作引入人工审批等方式，降低此类攻击可能造成的损害。