微软Copilot泄露隐藏提示

Varonis 研究人员发现，Microsoft 365 Copilot Enterprise 可被诱导透露内部隐藏输入，并据此构造无需用户确认、仅点击链接即可外传敏感数据的攻击链。该案例凸显企业级 AI 助手在权限、提示隔离和数据外泄防护上的新型安全风险。

事件进展（2 篇报道）

1. 2026-08-18 21:00
   Ars Technica Microsoft Copilot reveals secret input that allowed it to be hacked
2. 2026-08-18 21:56
   Reddit r/technology Microsoft Copilot reveals secret input that allowed it to be hacked

← 返回首页