AIDEFEND SecureFlow / SecureFlow 案例索引

SSMS Copilot：資料庫指示繞過唯讀檢查，讓 db_owner 取得 sysadmin 權限

• 自主式 agent
• 系統入侵與遠端程式碼執行
• 資料外洩

Johann Rehberger 測試微軟 SQL Server Management Studio（SSMS，用來管理 SQL Server 的工具）內建的 Copilot AI 查詢助理，發現資料庫擁有者寫入的惡意指示，能誘使 Copilot 借用另一位權限更高的使用者連線來執行 SQL。系統內建以正規表示式判斷是否唯讀的防護機制，未能阻止動態 SQL；研究者最終成功將攻擊者的登入帳號加入 sysadmin 伺服器角色。此外，研究另以直接提示詞示範透過備份工具將資料表內容經由 SMB 傳出；這是另一組獨立測試，目前沒有公開資料顯示這些手法已被用於實際攻擊。