事件经过
CWE-356潜在不安全操作缺少用户交互。CISA于2026-11-10将CVE-2026-124194加入KEV，确认存在野外利用。
影响分析
并非AI特定。Outlook是注入提示的邮件和AI助手集成的常见投递渠道；出现在邮件流中的欺骗漏洞与代理邮件工具相关。
攻击途径
未授权攻击者可以通过网络执行欺骗，利用潜在不安全操作缺少用户交互的门控。
受影响系统
Microsoft Office Outlook
缓解措施
根据MSRC CVE-2026-124194应用Microsoft更新；CISA联邦截止日期2026-11-24。