黑客在销售 PPT 植入恶意软件，针对微软 Copilot 尽职调查
thedealdirector · x · 2026-08-22
黑客通过在销售演示文稿（decks）中植入恶意软件，攻击利用微软 Copilot 进行采购尽调的企业流程。当采购人员将文件导入 Copilot 并要求生成“尽职调查报告”时，恶意代码即被触发。
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16