Microsoft Copilot 漏洞允许黑客窃取密码

网络安全研究人员在 Microsoft Copilot AI 助手中发现了一个严重漏洞，可能导致密码窃取和其他数据泄露。该问题源于一个未记录的参数，使黑客能够构造恶意链接。

点击此类链接会无意中执行隐藏代码，将数据传输给攻击者。该漏洞影响 Copilot 的企业版本，为依赖该工具进行工作流自动化的企业带来重大风险。

微软确认了该漏洞并表示已修复。公司强调此次事件未导致大规模泄露，但敦促用户更新软件以防范未来威胁。

专家指出，Copilot 事件并非首例 AI 系统成为攻击目标。开发者应加强此类解决方案的安全控制，尤其是在企业环境中。