微软 Copilot 泄露秘密输入通道可被利用窃取数据

据 Ars Technica 报道，安全研究人员发现 Microsoft 365 Copilot Enterprise 存在严重漏洞：通过询问模型其安全防护细节，可诱导其泄露用于绕过用户确认的「秘密参数」等隐藏输入通道，攻击者可借此对 Copilot 实施入侵并窃取数据。这揭示了企业级 AI 助手在安全防护上的新风险。

2026-08-18 ~ 2026-08-19 · 1 条相关