PulseAugur
中
实时 08:32:19
English(EN) Microsoft Copilot reveals secret input that allowed it to be hacked Secret parameter allowed hackers to steal passwords when a target clicked on a link. https:/

Microsoft Copilot 漏洞允许通过秘密提示参数进行数据窃取

作者 PulseAugur 编辑部 · [3 个来源] ·

研究人员发现 Microsoft Copilot Enterprise 中存在一个漏洞，该漏洞允许攻击者在未经用户明确确认的情况下窃取敏感数据，包括用户密码。Varonis 的研究人员通过一系列提问，发现了该漏洞，并促使 Copilot 揭示了一个未记录的参数“?autorun=1”，该参数与已知参数结合使用时，绕过了用户同意的必要性。Microsoft 此后通过更改聊天机器人处理来自 URL 的输入的方式，于二月份首次进行了缓解，并近期进行了更全面的修复。 AI

影响 凸显了 AI 助手潜在的安全风险以及对防范提示注入的强大防护措施的需求。

排序理由 发现广泛使用的 AI 产品存在漏洞。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 3 个来源。 我们如何撰写摘要 →

Microsoft Copilot 漏洞允许通过秘密提示参数进行数据窃取

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
发现广泛使用的 AI 产品存在漏洞。
Source corroboration
3 independent sources
Multiple independent publishers reporting the same story raises confidence that it's real and newsworthy.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
50 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.
Coverage growth since scoring
+1 source(s) since last score
New sources have picked up this story since our last re-score. Score will update on the next scoring pass.

完整方法见我们的编辑标准。

报道来源 [3]

  1. Ars Technica — AI TIER_1 English(EN) · Dan Goodin ·

    Microsoft Copilot 揭露允许其被黑客入侵的秘密输入

    Secret parameter allowed hackers to steal passwords when a target clicked on a link.

  2. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    Microsoft Copilot 揭露允许其被黑客攻击的秘密输入 秘密参数允许黑客在目标点击链接时窃取密码。https:/

    Microsoft Copilot reveals secret input that allowed it to be hacked Secret parameter allowed hackers to steal passwords when a target clicked on a link. https:// arstechnica.com/security/2026/ 08/microsoft-copilot-reveals-secret-input-that-allowed-it-to-be-hacked/ # Tech # Techno…

    链接 arstechnica.com/…/microsoft-copilot-revea… arstechnica.com/…/2026
  3. r/singularity TIER_2 English(EN) · /u/JackFisherBooks ·

    Microsoft Copilot 揭示了允许其被黑客攻击的秘密输入

    <table> <tr><td> <a href="https://www.reddit.com/r/singularity/comments/1vrtrrh/microsoft_copilot_reveals_secret_input_that/"> <img alt="Microsoft Copilot reveals secret input that allowed it to be hacked" src="https://external-preview.redd.it/4kV-82rXs1-pg9duIA6DUstbX3JJdcl-FZma…

相关实体

相关话题