-
Microsoft 365 Copilot 提示注入漏洞可导致攻击者窃取敏感数据
简介研究人员发现Microsoft 365 Copilot（M365 Copilot）存在一项复杂漏洞，攻击者可通过间接提示注入攻击窃取企业敏感数据。该漏洞允许恶意行为者操纵AI助手生成包含机密信息的Mermaid图表，并以隐蔽方式将数据外泄至外部系统，对企业邮件安全构成严重威胁。核心详情该漏洞属于间接提示注入攻击范畴，攻击者通过精心构造的恶意提示词，诱导M···
- 发布时间：2025-10-22
- 作者：量子计算
- 来源：量子计算
- 浏览量（99）
- 点赞（29）
-
OpenAI安全护栏框架破绽百出，简单提示注入即可绕过
简介OpenAI最新推出的Guardrails安全框架旨在通过检测有害行为来增强AI安全性，但研究人员已利用基本提示注入方法迅速攻破该框架，暴露了AI自我监管机制中的致命漏洞。这一突破揭示了当前防护技术在对抗简单攻击时的脆弱性，突显了AI安全领域亟需更深入防御策略的紧迫性。核心详情研究人员通过模拟攻击者输入精心构造的提示，成功绕过了Guardrails框架的···
- 发布时间：2025-10-14
- 作者：量子计算
- 来源：量子计算
- 浏览量（119）
- 点赞（32）
【 服务热线 】0351-5255612
