研究人员表示,Microsoft 的 Copilot AI 工具中最近修复的一个关键漏洞可能让远程攻击者只需发送电子邮件即可从组织窃取敏感数据。该漏洞被称为 EchoLeak 并分配了标识符CVE-2...
Microsoft Copilot中的严重缺陷可能允许零点击攻击
关键词零点攻击研究人员表示,Microsoft 的 Copilot AI 工具中最近修复的一个关键漏洞可能让远程攻击者只需发送电子邮件即可从组织窃取敏感数据。该漏洞被称为 EchoLeak 并分配了标...
全球首例零点击攻击瞄准Microsoft 365 Copilot
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!一封电子邮件就能悄无声息地触发 Copilot 泄露敏感企业数据,无需点击、无需警告、无需用户操作,这就是存在于 Microsoft 3...
微软Copilot曝首个零交互AI漏洞:一封普通邮件静默泄露企业敏感数据
近日,一项名为“EchoLeak”的高危漏洞披露,揭示了微软Copilot等AI助手在企业环境中的隐秘风险——攻击者无需诱骗点击、无需植入恶意附件,仅凭一封“看似正常”的电子邮件,即可通过语义操控绕过...
EchoLeak-首个导致 M365 Copilot 数据泄露的零点击 AI 漏洞
简述Aim Security 发现了“EchoLeak”漏洞,该漏洞利用了 RAG Copilot 的典型设计缺陷,允许攻击者自动窃取 M365 Copilot 上下文中的任何数据,而无需依赖特定的用...
微软 Copilot 严重漏洞可能引发零点击攻击
导 读研究人员表示,微软 Copilot AI 工具中最近修复的一个严重漏洞可能让远程攻击者只需发送电子邮件即可窃取组织的敏感数据。该漏洞被命名为 EchoLeak,漏洞编号为CVE-2025-327...