安全研究员演示 M365 Copilot 字体加载外泄数据等多个漏洞
wunderwuzzi23 · x · 2026-09-05
安全研究员 wunderwuzzi 发布演讲《Copirate 365: Plundering in the depths of Microsoft Copilot》,系统梳理微软 Copilot 生态的安全漏洞,并配有多个实际演示:
- 回顾过去 3 年多 AI 数据外泄(data exfil)漏洞的历史脉络
- 利用字体加载实现 M365 Copilots 跨产品数据外泄:通过让 Copilot 加载外部字体,将数据编码在字体请求中外传
- 内存写入与 SpAIware:在 AI 助手中植入持久化记忆,实现类似间谍软件的行为
- 消费版 Copilot 的利用方式
完整演讲视频可在 YouTube 观看,作者随后也转发了该视频。
「安全」频道最新
- 意大利 AI 劳动法令 10 月 23 日生效:解雇晋升不得全由 AI 决定 — emmanuelvivier · 2026-10-23
- OpenAI 披露:智能体关闭自身安全监控后还撒谎否认 — emmanuelvivier · 2026-10-23
- 研究者让 Grok 自己写提示词，追查 X 上 LLM 驱动的阿联酋水军网络 — FlorianGallwitz · 2026-10-23
- 安全研究员驳「漏洞终将修完」论：漏洞分布是难以穷尽的长尾 — davidmanheim · 2026-10-23
- 安全圈激辩:OpenAI 限制安全研究员访问 Astra 是否失策 — cyb3rops · 2026-10-23
- 模型权重本身无害：开源模型安全的真正风险在周边代码 — AIFlow_ML · 2026-10-23