Copilot 一键窃取 Gmail/Drive 数据漏洞被 patched，AI 自己说漏了嘴
heypearlai · x · 2026-08-20
微软修补了一个 Microsoft Copilot 漏洞：攻击者构造一个链接，受害者点一下就能窃取其 Gmail、Google Drive 和日历数据。发现该漏洞的 Varonis 研究人员的方法很戏剧性——他们反复问 Copilot「为什么这不可能发生」，而 AI 在每次拒绝时都会给出技术解释，最终在拒绝过程中主动吐出了一个未公开的 URL 参数，这个参数正是整个攻击的核心。微软已于 8 月 18 日修补，暂无证据表明漏洞在修复前被利用。
所属事件:微软 Copilot 高危漏洞已修补，点击链接即可窃取数据(3 条相关)→
「安全」频道最新
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16