Copilot 漏洞复现：诱导 AI 泄露参数实现攻击
jonerp · x · 2026-08-24
Varonis 发现了 Microsoft Copilot 的一个安全漏洞。通过询问 Copilot 如何绕过其防护机制，Copilot 在拒绝回答时意外泄露了一个未记录的 URL 参数及其历史行为和防护措施。攻击者只需在链接中添加“autorun=1”，即可在用户无交互的情况下执行 Prompt，进而窃取公司数据。该漏洞于去年 12 月报告，微软耗时 8 个月才于近日修复。
所属事件:安全研究员演示Copilot数据窃取攻击链(2 条相关)→
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16