Microsoft Copilot reveals secret input that allowed it to be hacked

AI 摘要

一句话摘要: 研究人员通过询问Copilot自身，发现其可泄露用户数据的未文档化参数漏洞。 关键事实: 攻击者利用Copilot泄露的提示参数绕过用户确认机制，研究人员通过对话而非逆向工程发现漏洞，漏洞可导致用户数据在点击链接时被窃取 涉及主体: Microsoft, Copilot Enterprise, Varonis 可能影响: 暴露AI助手自身安全机制的可被诱导泄露风险，可能促使厂商加强AI系统对敏感内部信息的防护，并引发对AI自我披露漏洞的监管讨论 是否值得继续跟踪: 是，该漏洞展示AI系统可被用作自身攻击工具，后续微软修复措施及类似漏洞在其他AI产品中的存在性值得关注 噪音/炒作风险: 中，事件具有技术新颖性但属单一安全研究案例，需警惕被夸大为基础性AI风险，实际影响取决于漏洞利用难度和修复速度