Mohamed Medjahdi

Copilot 聊天机器人易受提示注入攻击

一位安全研究人员在 Copilot 聊天机器人中发现了一个提示注入漏洞，攻击者可以利用该漏洞操纵其响应。通过更改客户端提供的上下文参数，如 `pageText` 和 `currentUrl`，攻击者可以诱骗 AI 验证虚假的安**全更新或网络钓鱼链接。该漏洞的出现是因为聊天机器人信任客户端提供的网页内容，而没有进行服务器端验证，这使得恶意行为者能够构造欺骗性的提示，然后 AI 会将这些提示作为合法信息呈现给用户。