2026-08-18
微软Copilot曝出漏洞:隐藏参数被利用实现用户数据窃取
安全公司Varonis研究人员发现微软365 Copilot Enterprise存在严重漏洞。研究人员通过向Copilot反复提问其安全机制,最终诱导其泄露了一个未公开的URL参数`?autorun=1`。结合已知参数...
安全公司Varonis研究人员发现微软365 Copilot Enterprise存在严重漏洞。研究人员通过向Copilot反复提问其安全机制,最终诱导其泄露了一个未公开的URL参数`?autorun=1`。结合已知参数...