Lỗ hổng Copilot của Microsoft lộ tham số prompt ẩn

Tóm tắt AI

Các nhà nghiên cứu tại Varonis đã dùng chính Microsoft 365 Copilot để phát hiện một tham số prompt không được công bố, có thể vượt qua cơ chế yêu cầu người dùng xác nhận. Họ sau đó chứng minh được một cách để đánh cắp dữ liệu nhạy cảm, cho thấy điểm yếu nghiêm trọng trong thiết kế lớp bảo vệ của trợ lý doanh nghiệp này.