微軟Copilot漏洞揭露

AI综合 · 已去除偏见 · 仅事实

研究人員發現微軟Copilot由於一個隱密的輸入參數而容易受到駭客攻擊，讓攻擊者得以竊取密碼。此漏洞已被研究人員發現並公開揭露。根據Ars Technica的報告，微軟Copilot內部的隱密參數允許駭客在目標用戶點擊精心設計的連結時入侵用戶帳戶。此漏洞的中心在於Copilot處理特定輸入的方式，為惡意行為者創造了機會。該報告詳述此缺陷使攻擊者能夠竊取密碼。該方法涉及利用一個繞過安全措施的隱藏輸入，允許在用戶與惡意連結互動時提取憑證。研究人員已經揭示了導致駭客攻擊的特定輸入。微軟尚未就此漏洞發表公開聲明，但此揭露凸顯了大型語言模型和人工智能工具相關的持續安全挑戰。此發現強調了嚴格的安全測試的重要性，以及解決這些日益普及的技術中潛在弱點的必要性。