Aim Labs 披露 Microsoft 365 Copilot 零点击漏洞 EchoLeak 可实现数据外泄
Aim Labs 发现并已向微软 MSRC 披露 M365 Copilot 的零点击漏洞链 EchoLeak,攻击者只需发送一封邮件即可在用户无感知、无特定操作的情况下自动外泄 Copilot 上下文中的敏感数据。

2025-01-23 — 2025-01-23
重要进展 · 第 36 / 55 页
OpenAI 向美国 Pro 用户开放 Operator 研究预览,利用可视界面执行浏览器任务,并在敏感操作等场景交由用户接管。该节点保留研究预览身份。
— · 1 条
精选资讯 · 第 1 / 1 页
Aim Labs 发现并已向微软 MSRC 披露 M365 Copilot 的零点击漏洞链 EchoLeak,攻击者只需发送一封邮件即可在用户无感知、无特定操作的情况下自动外泄 Copilot 上下文中的敏感数据。
暂无内容