Critical Copilot vulnerability allowed hackers to steal 2FA code from users

AI 摘要

一句话摘要: 微软修复了M365 Copilot的严重漏洞，该漏洞可让黑客窃取用户的2FA验证码。 关键事实: 漏洞允许通过恶意请求从Copilot可访问的电子邮件中检索2FA代码和其他敏感数据，根本原因是AI无法区分用户指令和第三方内容中的恶意指令，黑客利用标记语言绕过防护措施。 涉及主体: 微软，M365 Copilot，研究人员 可能影响: 该漏洞凸显了AI平台在数据安全方面的根本性缺陷，可能促使行业加强AI模型的安全边界设计，并推动更严格的防护措施。 是否值得继续跟踪: 是，因为该漏洞揭示了AI系统普遍存在的安全弱点，未来可能影响更多LLM平台的安全策略和用户数据保护。 噪音/炒作风险: 低，因为漏洞被微软评为最高严重级别，且有实际概念验证，属于真实的安全威胁。