Copilot 泄露黑客机密：通过诱导模型绕过用户确认窃取数据
luisdans · x · 2026-08-18
安全研究人员发现 Microsoft 365 Copilot Enterprise 存在严重漏洞，通过询问模型其安全防护细节，成功诱导其泄露了用于绕过用户确认的“秘密参数”。利用该参数，攻击者可以构造恶意链接，在用户仅点击链接的情况下窃取密码等敏感数据。
「模型」频道最新
- 有研究者断言：线性注意力是沉没成本谬误的产物 — jm_alexia · 2026-08-18
- 阿里轻量级 Qwen 评测匹敌 GPT-5.6 Luna — pstAsiatech · 2026-08-18
- 曝 Anthropic 已在部分账号灰度测试 Fable 5 继任模型 — kimmonismus · 2026-08-18
- 预测Qwen 4将于9月发布，Qwen 3.8获高度评价 — Usual_Maximum7673 · 2026-08-18
- AI 研究助手 Fable 找出未上网的博士论文，关联两均衡概念 — soumitrashukla9 · 2026-08-18
- Ling 3 Tiny 推理能力实测超越 Qwen3.5 9B？ — Hot_Example_4456 · 2026-08-18