Datadog 披露 CoPhish：借 Microsoft Copilot Studio 的 OAuth 钓鱼，给 Agent 构建平台敲警钟

Datadog Security Labs 披露的 CoPhish 无需仿冒应用，而是借 Microsoft Copilot Studio 在 copilotstudio.microsoft.com 上托管钓鱼页，把 agent 登录按钮指向恶意 OAuth 同意请求，再通过工作流 HTTP 调用把 token 从微软服务器端外传，浏览器流量中不可见。