微软Copilot漏洞曝光：点击链接即可窃取用户信息！
创始人
2026-08-19 10:06:48
0次
8月18日，科技媒体Ars Technica报道，微软的AI助手Copilot被曝存在安全漏洞。安全公司Varonis的研究人员发现，通过特定的URL参数，攻击者可以绕过用户确认，窃取用户信息。Copilot支持通过URL接收提示词，而研究人员发现的?autorun=1参数配合?q=可以自动执行提示词，无需用户手势。
研究人员构造的链接和提示词能够使Copilot在用户不知情的情况下搜索收件箱，提取发件人的电子邮件地址，并将其保存到变量中。随后，Copilot会生成新的URL并执行命令，攻击者可以通过这种方式获取用户的敏感信息。攻击者可以将这些信息发送到他们控制的服务器，并且为了隐藏数据窃取，内容会被转换为Base64格式。
Varonis描述的攻击过程包括五个步骤：受害者点击攻击者构造的网址，浏览器在已验证的会话中加载Copilot，参数触发自动执行，Copilot处理注入的提示符并访问受害者会话，即使关闭Copilot选项卡，提示符仍会执行完毕。这一漏洞表明，即使在用户不知情的情况下，Copilot也可能被用于恶意活动，对用户隐私和数据安全构成威胁。
相关内容
热门资讯
视频丨216国道抢通已推进至核...
8月26日上午，因尼泊尔一侧发生泥石流灾害，造成西藏日喀则市吉隆县吉隆口岸重大人员伤亡、失联。抢险救...
半小时就能配齐一台机器人，深圳...
编者按：健康完备的经济生态，是推动高质量发展的重要保障。即日起，南方日报、南方+推出“解码广东经济生...
两宫超1.2万个学位！广州天河...
有剧场、科技馆、体育馆美术馆、书画室、艺创工坊……天河区少年宫新宫 （下称“天河区少年宫”）将于今年...
视频丨西藏吉隆县泥石流灾害抢险...
西藏吉隆县泥石流灾害抢险救援进入第7天。今天（9月1日）上午9时55分，西藏自治区在日喀则市公安局吉...
数智赋能黔山田：从“云端”算力...
近日，2026中国国际大数据产业博览会(简称“数博会”)在贵阳正式拉开帷幕。在这场以“词元——数据要...
8月深圳楼市持续稳固向好 二手...
8月，全市新建商品住宅和二手住宅合计成交6864套，同比增长8.5%，国家统计局发布的一、二手住宅销...
9月5日起，广州黄埔新增设多个...
@黄埔街坊9月5日起黄埔新增设多个公交车站8月30日，广州市交通运输局官网发布《关于优化公共汽车南海...
开学第一课丨我国运载火箭为啥叫...
今年，是中国共产党成立105周年，中国工农红军长征胜利90周年。在中国共产党百余年奋斗历程中，长征，...
新华鲜报|一树扎根沙地 “赛考...
“故事永远不会结束。”9月1日，北京首都国际机场。返程前，美国友人“赛考斯”（本名罗纳德·萨科尔斯基...
各地学校举办丰富多彩“开学第一...
央视网消息：这两天，全国中小学陆续迎来新学期。各地以主题鲜明、形式多样的“开学第一课”，引导学生们厚...