微软回应 OneDrive 用户名枚举风险：定性低风险并已通过限流遏制

微软回应企业客户关注的 OneDrive URL 探测问题，将用户名枚举定性为低风险被动侦察，称其本身无法绕过身份验证获取账户权限。攻击者可通过批量访问 OneDrive 或 SharePoint 链接枚举 UPN，用于精准钓鱼、撞库等后续攻击；此类探测不会出现在 Microsoft Entra 登录日志或 Microsoft Purview 中，安全团队难以直接发现。