实体库 · 事件 · 安全事故 / 漏洞披露
Microsoft Copilot“拒绝话术”侧信道智能体新增 · 待复核
Microsoft Copilot“拒绝话术”侧信道（安全事故 / 漏洞披露，2026-08）：Varonis 研究员 Lior Adar 发现：Copilot 每次拒绝恶意请求都在暴露内部架构细节，最终交代了未公开参数 ?autorun=1，与 ?q= 组合后受害者点击链接即静默执行提示词，可搜索收件箱、提取凭证并 base64 外传。
- 类别安全事故 / 漏洞披露 · 事件
- 日期2026-08
关系 每条写成一句话：主语 → 宾语，点开看证据
涉及的机构 / 产品 · 2
- Microsoft Copilot“拒绝话术”侧信道涉及Varonis 披露方 智能体新增 · 待复核研究员 Lior Adar 发现
- Microsoft Copilot“拒绝话术”侧信道涉及Microsoft 供应方 智能体新增 · 待复核受影响产品为 Microsoft Copilot
在 Landscape 的位置 · 1
- Microsoft Copilot“拒绝话术”侧信道出现在 Landscape 的「Agent 安全攻击面 · 02 提示词注入」
出处
在本站哪里出现
- Microsoft Copilot"拒绝话术"侧信道 Landscape · Agent 安全攻击面 · 提示词注入