微软 Copilot 被曝“自曝”漏洞，研究者一击窃取企业数据
mkheck · x · 2026-08-19
Varonis 威胁实验室发现了 Microsoft Copilot 中的“CoSnitch”漏洞（CVE-2026-24301）。通过一种被称为“元黑客”的技术，研究者诱导 Copilot 在正常对话中暴露了攻击细节，包括微软已禁用的隐藏参数。利用此漏洞可构建“一键攻击”，窃取邮件、文件和聊天记录。这是该团队一年内发现的第三个同类 Copilot 漏洞，揭示了 AI 助手缺乏意图识别能力的根本缺陷。
所属事件:微软 Copilot 被“元黑客”诱导自曝漏洞窃取数据(3 条相关)→
「安全」频道最新
- 路透:美英等银行业监管机构加紧审查银行 AI 使用,担忧金融稳定 — nordicinst · 2026-10-16
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16
- AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞 — moyix · 2026-10-16