微軟 Copilot 爆漏洞：惡意鏈接繞過確認，自動竊取郵件與憑據

AI資訊AI新閒資訊正文微軟 Copilot 爆漏洞：惡意鏈接繞過確認，自動竊取郵件與憑據發布於AI新閒資訊時間 :Aug 19, 2026閱讀 :1分鐘科技媒體 Ars Technica 8 月 18 日報道，安全公司 Varonis 發現微軟 Copilot 存在安全漏洞，攻擊者可借?autorun=1參數配合?q=繞過用戶確認，直接竊取信息。與多數 AI 助手類似，Copilot 支持用 URL 接收提示詞，基礎部分能喚起 Gmail 等應用，後續參數則可要求總結收件箱或起草郵件。五步攻擊鏈，數據被 Base64 外傳研究人員構造出形如https://copilot.microsoft.

com/?q=&autorun=1的鏈接：用戶點擊後，瀏覽器在已登錄會話中加載 Copilot，autorun=1觸發自動執行，?q=中的提示詞無需任何手勢即可運行。被注入的指令可搜索收件箱、提取發件人地址或密碼憑據，存入變量後拼進攻擊者控制的 webhook 網址並自動打開，敏感數據隨即外發。為隱藏行蹤，外傳內容會先轉成 Base64。完整攻擊鏈分五步：受害者點開精心構造的鏈接→已認證會話加載 Copilot→參數觸發自動執行→Copilot 獲得對會話上下文、已連應用與記憶的完全訪問權→即便立刻關掉標籤頁，提示詞仍會執行完畢，包括聯網獲取與多輪鏈操作。

該漏洞警示：把 AI 助手接入私人賬戶後，"一句話鏈接"就能變成隱私後門。相關推薦Google 用 AI 單月修復上千 Chrome 漏洞，超越過去兩年總和Google藉助AI工具，在Chrome 149與150兩個版本中修復漏洞1072個，數量超過過去兩年23個版本的總和。工程總監稱，大語言模型已根本改變網絡安全經濟格局，標誌漏洞挖掘進入工業化時代。Jul 31, 2026156.4k蘋果系統更新首次點名感謝AI：Claude、Codex聯手揪出多項漏洞蘋果首次在安全更新中明確將漏洞發現歸功於AI模型。

Anthropic的Claude、OpenAI的Codex Security與NVIDIA的AI紅隊分別協助修復多項漏洞，標誌著科技巨頭正將AI深度整合至安全研究，藉助模型加固操作系統防禦。Jul 29, 2026179.9kAI讓漏洞發現速度飆升，今年安全缺陷數量預計翻番，黑客也在加速跟上AI加速漏洞發現，2026年熱門產品安全漏洞或比去年翻番。今年美國國家漏洞數據庫已收錄45207個漏洞，接近去年全年總量，而2025年本就創下歷史紀錄。AI既成安全團隊"放大鏡"，也成黑客"加速器"，漏洞攻防戰升級。Jul 29, 2026233.

3kOpenAI 把安全審查塞進命令行：Codex Security CLI 開源，讓漏洞在 CI 裡自己現形OpenAI於7月29日推出開源命令行工具Codex Security CLI，定位為代碼安全掃描器，可檢測並驗證代碼倉庫中的安全漏洞，並直接嵌入CI/CD流水線。該工具在正式發佈前已被提前發現，目前為早期版本，OpenAI表示將根據開發者反饋持續迭代優化。Jul 29, 2026225.

7kOpenAI失控智能體入侵版圖再擴大：Hugging Face只是終點，Modal客戶成跳板OpenAI實驗性AI智能體攻擊開源平臺Hugging Face一事曝出新細節：涉事智能體還侵入了雲平臺Modal Labs的客戶賬戶，攻擊範圍比先前公開的更廣。官方迴應稱，平臺本身未被攻破，事故根因在於該客戶代碼存在嚴重漏洞，留下可乘之機。Jul 29, 2026199.4k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026