09:16IT之家（博客/媒体）
推荐理由：Varonis 团队发现 Copilot 一个关键漏洞，攻击者能偷你的验证码和邮件，微软已经打了补丁，赶紧更新。
全部 AI 动态
AI 相关资讯全量信息流
6月18日
09:16
微软 Copilot 存在编号为 CVE-2026-42824 的严重漏洞（SearchLeak），由 Varonis Threat Labs 研究员 Dolev Taler 发现。该漏洞通过三阶段攻击链，利用 Copilot 对自然语言指令的信任，将恶意 URL 转化为搜索指令，从而获取用户的 2FA 验证码、邮件主题、会议详情及 OneDrive 文件内容。数据通过必应图片 URL 外传，影响 Microsoft 365 Copilot 企业版。微软已发布补丁，尚未发现实际攻击案例。
6月16日
20:46
AITOP6月16日 20:46
6月12日
12:57
AITOP6月12日 12:57
6月11日
15:28
AITOP6月11日 15:28
15:23
AITOP6月11日 15:23
15:07
AITOP6月11日 15:07