微软 Copilot 存在安全漏洞，可被利用窃取用户信息

科技媒体 Ars Technica 报道，微软 Copilot 存在安全漏洞，攻击者可通过构造特定 URL 绕过用户确认，窃取邮箱等敏感信息。安全公司 Varonis 研究人员发现，Copilot 支持通过 URL 接收提示词，且存在?autorun=1 参数，配合?q=可自动执行命令。攻击者构造恶意链接，诱导用户点击后，Copilot 会在用户已登录会话中自动运行提示词，例如搜索收件箱提取发件人地址，或将密码等凭据发送至攻击者服务器。数据外传时会转换为 Base64 格式以隐藏窃取行为。攻击链包括用户点击链接、加载页面、自动执行提示词、访问会话上下文等步骤。即使用户立即关闭标签页，命令仍会执行完毕。