AGENTS CRITICAL NEW
SQL Server Copilot:基于正则的只读模式、提示注入与通往 sysadmin 的路径
SQL Server Management Studio 中 Copilot 的一个高危漏洞表明,只读模式应由数据库权限实现,而不是靠正则表达式或对模型的指令。
2026-10-13 // 6 分钟
阅读完整分析 →
# example prompt — illustrative, defensive
# SQL Copilot:由分类器强制的只读模式(示意性、防御性、已脱敏) # 模式:防护检查的是语句文本,而不是连接所拥有的权限。 # “只读”检查 -> 对 T-SQL 字符串做模式匹配 [可通过间接方式绕过] # 存放在数据库中的指令文件被当作可信指引读取 [已脱敏] # 防御:使用确实没有写权限的登录;把存储的指令文本视为不可信输入; # 绝不让代理以 sysadmin 身份连接。