微软 Copilot 高危漏洞已修补，点击链接即可窃取数据
安全研究员披露 Microsoft Copilot Personal 存在高危漏洞 CVE-2026-24301，绰号 CoSnitch。攻击者只需诱导受害者点击一个恶意链接，即可利用未记录的接口静默外泄其 Gmail、Google Drive 和日历等关联账户数据。漏洞由 Varonis 发现，据报道 AI 自己在回复中泄露了相关信息，微软目前已完成修补。
2026-08-20 ~ 2026-08-21 · 3 条相关
- 第 1 集:微软 Copilot 被“元黑客”诱导自曝漏洞窃取数据(2026-08-18,3 条)
- 第 2 集:微软 Copilot 高危漏洞已修补，点击链接即可窃取数据(2026-08-20,3 条)
- 第 3 集:安全研究员演示Copilot数据窃取攻击链(2026-08-24,2 条)
- Copilot 一键窃取 Gmail/Drive 数据漏洞被 patched，AI 自己说漏了嘴 — heypearlai · 2026-08-20
- 微软 Copilot 高危漏洞 CoSnitch：一次点击即可窃取关联账户数据 — emmanuelvivier · 2026-08-20
- 曝微软 Copilot 严重漏洞，点击链接即可窃取数据 — emmanuelvivier · 2026-08-21