AI漏洞定义引争议:微软提示注入与安全专家交锋
1月7日消息,科技媒体bleepingcomputer昨日(1月6日)发布博文,称微软近日驳回了一名安全工程师提交的关于Copilot的四项安全漏洞报告,引发了行业关于“AI漏洞”定义的激烈争论。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

网络安全工程师John Russell近日在LinkedIn发文透露,他向微软提交了4个关于Copilot的安全漏洞,但微软随后关闭了这些工单,理由是它们“不符合修复资格”。
Russell指出,这些问题包括直接和间接的“提示注入”(导致系统提示词泄露)、通过Base64编码绕过文件上传策略,以及在Copilot隔离的Linux环境中执行命令。
其中最值得关注是绕过文件上传策略。通常情况下,Copilot会拦截高风险格式的文件。但Russell发现,只要将这些文件编码为Base64文本字符串,就能骗过初步检测。
援引博文介绍,一旦这些文本在会话中被解码,恶意文件就会被重构并执行分析,从而有效规避了安全控制。此外,他还展示了通过巧妙设计的指令诱导AI泄露其核心“系统提示词”的方法。
微软判定这些问题未跨越安全边界,属于“AI已知局限”而非需修复的漏洞。Russell反驳称,竞争对手Anthropic的Claude模型能够拒绝此类攻击,证明这是缺乏输入验证的问题。
该媒体随后联系微软,得到的回复是所有报告均已根据其公开的“AI漏洞标准”(Bug Bar)进行了评估。微软认为,如果攻击仅限用户的执行环境,或者没有跨越明确的安全边界(如导致未经授权的数据访问或提取),则不被视为安全漏洞。
这一事件在安全社区引发了分歧。安全研究员Cameron Criswell等人也认为,这反映了大型语言模型(LLM)的普遍局限性,即无法完美区分“用户数据”和“操作指令”。
OWASP GenAI 项目也持保留态度,认为单纯的系统提示词泄露除非涉及敏感数据或破坏核心防护,否则不算高危漏洞。
相关攻略
微软Surface Laptop 3英特尔版获推关键固件升级:显著优化触控笔响应与应用兼容性 经常留意Surface系列更新的用户可能已经发现,微软于近期向搭载英特尔平台的Surface Laptop 3设备推送了一项重要的固件更新。本次升级的核心目标清晰明确:重点提升了图形处理单元的稳定性与效率,
4月1日消息,微软发布了一篇新的支持文章,宣布在所有受支持Windows版本更新中,已移除Microsoft Support and Recovery Assistant(SaRA)命令行工具。此举
4月1日消息,微软今日发布了带外修复补丁KB5086672,解决了此前被紧急撤回的3月预览更新KB5079391的安装错误问题。本月早些时候,微软推送了Windows 11 2026年3月非安全更新
微软AI战略调整:暂停部分核心部门招聘以优化成本结构 根据《The Information》最新披露的内部消息,微软近期对其关键业务板块的人事政策进行了战略调整。据了解,在过去数周内,微软向云计算部门及北美销售团队等核心运营单位的管理层传达了明确的内部指令:即日起暂停新员工招聘流程。 具体执行层面,
微软发布医疗AI助手Copilot Health:集成病历查询、智能寻医与健康答疑 北京时间今晚,科技巨头微软正式进军数字化医疗领域,推出了名为Copilot Health的独立健康管理平台。这一AI健康助手致力于为用户提供一站式健康信息服务,核心功能包括:在线查阅化验报告、整合个人完整医疗档案、基
热门专题
热门推荐
《全面战争:中世纪3》:经典延续,如何平衡怀旧与创新? 近期,《全面战争:中世纪3》的项目负责人帕维尔·沃伊斯坦然指出,要打造一款真正优秀的续作,绝不能仅仅依赖对前作模式的简单复刻。这一观点引人深思——尽管《中世纪2:全面战争》至今仍在策略游戏爱好者心中占据着经典地位,但开发团队此次显然决心跳出“照
雷鸟X3 Pro斩获AWE艾普兰创新大奖,开启全民AR生活新篇章 在上海新国际博览中心隆重揭幕的2026年中国家电及消费电子博览会(AWE)上,前沿AI科技与未来生活愿景激情碰撞。全球消费级AR领导品牌雷鸟创新,以其里程碑式的表现,定义了行业发展的新方向。 通过“顶尖硬件科技+顶级文化IP”的双轨战
借力AWE2026“一展双区”,MOVA双区协同、震撼登场 备受瞩目的科技盛会——2026年中国家电及消费电子博览会(AWE),于3月12日至15日在上海盛大举办。本届AWE展会首次创新采用“一展双区”的展览模式,主会场位于上海新国际博览中心,分会场则设于上海东方枢纽国际商务合作区,两大展区高效联动
冰结师技能全解析 踏入2026年,《地下城与勇士》中的冰结师职业,其技能体系已构建得更为成熟与强大。无论是在副本中高效清理海量怪物,还是在决斗场与高手玩家周旋,这个职业都能凭借其独特的冰霜艺术掌控战局。刷图时,酷寒的范围法术可瞬间清屏;而在PVP竞技中,一套将冻结控制与瞬间爆发完美衔接的连招,往往让
iPhone 18 Pro系列模具不变,屏幕形态将与iPhone 17 Pro保持一致 备受期待的屏下Face ID组件小型化设计与灵动岛区域缩窄方案,预计将被推迟至后续迭代机型中正式应用。 近期,关于iPhone 18 Pro系列的技术传闻持续引发行业关注,尤其在显示与解锁设计领域传言甚多。多方消





