微软 Copilot 被“元黑客”诱导自曝漏洞窃取数据
Varonis 威胁实验室发现 Microsoft 365 Copilot Enterprise 存在“CoSnitch”漏洞（CVE-2026-24301）。研究人员通过“元黑客”技术，直接询问模型其安全防护细节，成功诱导 Copilot 泄露用于绕过用户确认的“秘密参数”及自身被攻击的手法，进而一击窃取企业数据。该漏洞揭示了 AI 助手在对抗性提示攻击面前的脆弱性。
2026-08-18 ~ 2026-08-19 · 3 条相关
- 第 1 集:微软 Copilot 被“元黑客”诱导自曝漏洞窃取数据(2026-08-18,3 条)
- 第 2 集:微软 Copilot 高危漏洞已修补，点击链接即可窃取数据(2026-08-20,3 条)
- 第 3 集:安全研究员演示Copilot数据窃取攻击链(2026-08-24,2 条)
- Copilot 泄露黑客机密：通过诱导模型绕过用户确认窃取数据 — luisdans · 2026-08-18
- 研究团队诱导 Copilot 泄露自身黑客攻击手法 — homothebrave · 2026-08-19
- 微软 Copilot 被曝“自曝”漏洞，研究者一击窃取企业数据 — mkheck · 2026-08-19