微软 Defender XDR 误报致 Adobe Acrobat 链接被标为恶意，1700 份敏感文档意外泄露

科技媒体 Borncity 于4月24日发布的一篇博文指出，微软旗下的安全平台 Defender XDR 近日出现误判，将 Adobe Acrobat Cloud 的合法链接错误地识别为“恶意”内容，导致严重的数据泄露事件。

据了解，微软 Defender XDR 是一款整合多个安全防线的综合性检测与响应平台，专为企业提供端点、身份、电邮、协作工具与云端应用的统一防护。然而在此次事件中，Defender XDR 错误地将格式为 acrobatadobecom/id/urn:aaid:sc: 的 Adobe 链接列为威胁来源，误判引发了连锁反应。

安全服务商 AnyRun 披露，这一错误导致其平台上超过 1700 份含有敏感信息的 Adobe Acrobat 文档遭到分析，其中涉及上百家企业的机密数据。特别是使用 AnyRun 免费计划的用户，其上传的 PDF 文件在检测后被公开展示，从而加剧了数据暴露问题。

虽然 AnyRun 已在第一时间内将相关文档分析结果设为私有，并采取应急措施控制影响，但部分用户仍通过平台分享了包含敏感信息的内容。目前，该问题尚未完全解决。

AnyRun 运营方提醒广大用户，在处理涉及商业机密或工作文档时，务必使用商业版许可证，以确保符合数据安全合规要求并避免潜在泄露风险。