微软回应 OneDrive 用户名枚举攻击风险：归类为低风险并已限流遏制

微软回应 OneDrive URL 探测问题，称攻击者可能通过批量访问链接枚举用户主体名称（UPN），但该行为属于低风险侦察手段，无法直接获取账户权限。此类探测行为不会出现在 Microsoft Entra 登录日志或 Microsoft Purview 中，安全团队难以直接发现。微软已对反复访问大量不存在站点的客户端实施限流，返回 HTTP 429 错误以提高批量枚举难度。