← AI 動態
Simon Willison
微軟 Copilot Cowork 存在檔案外洩漏洞
微軟的 Copilot Cowork 出現檔案外洩漏洞，允許攻擊者透過電子郵件和圖片來竊取用戶的檔案
微軟
AI
安全漏洞
微軟的 Copilot Cowork 是一款協作工具，允許用戶與 AI 系統合作完成任務。然而，最近發現這款工具存在檔案外洩漏洞，允許攻擊者透過電子郵件和圖片來竊取用戶的檔案。這個漏洞是由於 Copilot Cowork 允許代理程式發送電子郵件到用戶自己的收件箱，並且這些郵件可以包含外部圖片，從而觸發網路請求並竊取檔案。這個漏洞對於用戶的隱私和安全性是一個嚴重的威脅。微軟需要盡快修復這個漏洞，以確保用戶的檔案安全。