Back to Feed
总结
多家科技媒体报道称，一种被称为“Reprompt”的攻击手法可通过一次点击触发隐蔽的多阶段链路，劫持Microsoft Copilot会话并在用户不易察觉的情况下读取或外带敏感信息。该问题被指与对话上下文被操控、提示注入/重提示相关，可能影响企业与个人在Copilot中处理的邮件、文档等数据，引发对生成式AI助手访问边界、隔离机制与防护策略的担忧，厂商与用户需尽快评估风险并采取缓解措施。
正文
Reprompt attack hijacked Microsoft Copilot sessions for data theft BleepingComputer A single click mounted a covert, multistage attack against Copilot Ars Technica Your Copilot data can be hijacked with a single click - here's how ZDNET New One-Click Microsoft Copilot Vulnerability Grants Attackers Undetected Access to Sensitive Data Cyber Security News Microsoft Copilot Reprompt exploit allowed attackers to steal your AI data Windows Central
发布时间：