海外 微软Copilot曝严重漏洞：隐藏参数可被利用窃取密码 安全研究人员发现，微软Copilot存在一个隐藏的输入参数，攻击者只需诱导用户点击恶意链接，就能远程操控Copilot，窃取用户的敏感信息甚至密码。这一漏洞再次凸显了AI助手在安全性上的脆弱性。 AI安全 Copilot漏洞 提示注入 网络安全 2026年8月18日 1,263
海外 微软Copilot严重漏洞：黑客可窃取用户2FA验证码 研究人员发现一个名为SearchLeak的漏洞，利用微软Copilot的搜索功能与第三方应用交互时的权限缺陷，可在用户不知情的情况下窃取双因素认证(2FA)验证码。该漏洞再次暴露了大语言模型(LLM)安全机制中的系统性失败：依赖“提示注入” Copilot漏洞 2FA安全 AI安全 提示注入 2026年6月16日 437
