微软Copilot漏洞曝光：点击链接即可窃取用户信息！
创始人
2026-08-19 10:06:48
0次
8月18日，科技媒体Ars Technica报道，微软的AI助手Copilot被曝存在安全漏洞。安全公司Varonis的研究人员发现，通过特定的URL参数，攻击者可以绕过用户确认，窃取用户信息。Copilot支持通过URL接收提示词，而研究人员发现的?autorun=1参数配合?q=可以自动执行提示词，无需用户手势。
研究人员构造的链接和提示词能够使Copilot在用户不知情的情况下搜索收件箱，提取发件人的电子邮件地址，并将其保存到变量中。随后，Copilot会生成新的URL并执行命令，攻击者可以通过这种方式获取用户的敏感信息。攻击者可以将这些信息发送到他们控制的服务器，并且为了隐藏数据窃取，内容会被转换为Base64格式。
Varonis描述的攻击过程包括五个步骤：受害者点击攻击者构造的网址，浏览器在已验证的会话中加载Copilot，参数触发自动执行，Copilot处理注入的提示符并访问受害者会话，即使关闭Copilot选项卡，提示符仍会执行完毕。这一漏洞表明，即使在用户不知情的情况下，Copilot也可能被用于恶意活动，对用户隐私和数据安全构成威胁。
相关内容
热门资讯
四川长宁县一升学宴现场突发墙体...
记者19日从四川省长宁县应急管理局获悉，8月18日17时30分许，长宁县硐底镇新堡村一村民在家中院坝...
长江十年行丨守好生态底色 走好...
新华网南昌8月18日电（吴亚芬 陈柱佐）大江奔流，不舍昼夜。2026年，“长江大保护”走过第一个十年...
“十五五”我国将加快建设现代油...
央视新闻客户端消息（新闻联播）：国家发展改革委、国家能源局联合发布的《石油天然气发展“十五五”规划》...
格力技校首届招收300人 董明...
羊城晚报全媒体记者黄婷报道：近日，记者从格力文化官方公众号获悉，由格力电器创办的珠海市格力技工学校正...
微软Copilot漏洞曝光：点...
8月18日，科技媒体Ars Technica报道，微软的AI助手Copilot被曝存在安全漏洞。安全...
领克07GT 27天销量破万，...
今日，领克汽车宣布旗下新车型领克07GT自7月23日上市以来，仅用27天时间便实现了1万台整车下线。...
重大突破！我国首次实现火箭陆地...
今天（8月19日），朱雀三号遥二运载火箭在东风商业航天创新试验区发射升空，火箭一子级按预定程序成功着...
深耕宣讲聚共识！广州从化：创新...
北回归线上的生态明珠、中国温泉之都、岭南荔枝之乡，坐拥流溪河生态廊道、吕田红色老区、南平柿染非遗、罗...
广外打造首个基于CSE口译量表...
长期以来，口译教学最重要的四步“听、记、译、评”中，前三步教师能在课堂上带着学生走，第四步却常常“带...
【省运看广东 21城竞风流】“...
广东省第十七届运动会竞技体育组棒球比赛7月下旬在中山火热举行，全省七城棒球健儿齐聚“棒球之城”，在标...