先了解这件事
Aim Labs 发现并已向微软 MSRC 披露 M365 Copilot 的零点击漏洞链 EchoLeak,攻击者只需发送一封邮件即可在用户无感知、无特定操作的情况下自动外泄 Copilot 上下文中的敏感数据。
最新进展
Aim Labs 披露 Microsoft 365 Copilot 零点击漏洞 EchoLeak 可实现数据外泄
事件进展1
Aim Labs披露在Microsoft 365 Copilot中发现的零点击AI漏洞链“EchoLeak”及“LLM范围违规”利用技术,已向微软MSRC报告且称无客户受影响
Cato AI Labs:AI安全原创研究:Aim Labs 披露 Microsoft 365 Copilot 零点击漏洞 EchoLeak 可实现数据外泄