Microsoft Copilot reveals secret input that allowed it to be hacked
Ars Technica1253 字 (约 6 分钟)
85
Microsoft Copilot 的秘密参数 ?autorun=1 允许黑客在用户点击链接时自动执行命令，微软已修复该漏洞。
入选理由：Varonis 研究人员通过提问 Copilot 发现了 ?autorun=1 参数，可绕过用户确认。
FeaturedArticle#Microsoft Copilot#AI 安全#漏洞利用#企业安全英文