Copilot 泄露黑客机密：通过诱导模型绕过用户确认窃取数据
luisdans · x · 2026-08-18
安全研究人员发现 Microsoft 365 Copilot Enterprise 存在严重漏洞，通过询问模型其安全防护细节，成功诱导其泄露了用于绕过用户确认的“秘密参数”。利用该参数，攻击者可以构造恶意链接，在用户仅点击链接的情况下窃取密码等敏感数据。
所属事件:微软 Copilot 被“元黑客”诱导自曝漏洞窃取数据(3 条相关)→
「模型」频道最新
- Nat Lambert 炮轰 Meta Muse 开源许可证:一纸空文 — natolambert · 2026-10-16
- Google 发布 Gemini 4 Argon:强调物理理解与 3D 建模 — ShikharMurty · 2026-10-16
- Google 向 X 用户开放 Argon 早期测试,不止限企业 — lyraxana · 2026-10-16
- NVIDIA 联手 PrimeIntellect 后训练 Nemotron 3.5 Super VL，企业自动化基准分大涨约 70% — willcb · 2026-10-16
- Grok Voice 3.0 登顶 Design Arena 语音榜,超上代 7.4 分 — XFreeze · 2026-10-16
- 16 项任务实测机器人 LLM：GPT-6 Astra 成功率 17.2% 力压 Fable 5.1 — pabbeel · 2026-10-16