隱藏指令
微軟Copilot爆隱形提示詞漏洞 惡意「周報」恐偷走企業機密
資安研究機構 PromptArmor 近日揭露，微軟旗下的 AI 代理服務 Copilot Cowork 存在「間接提示詞注入（Indirect Prompt Injection）」漏洞，攻擊者可透過偽裝成正常辦公文件的惡意內容，誘導 AI 自動外洩企業內部敏感資料，且整個過程可能在使用者毫無察覺的情況下完成。
2026-05-26 18:00
回到最上面