提示注入算不算漏洞?解析微软与专家的AI漏洞定义之争
1月7日,IT之家援引科技媒体bleepingcomputer前一天(1月6日)发布的博文报道,微软近日驳回了一名安全工程师提交的关于Copilot的四项安全漏洞报告,引发行业对“AI漏洞”定义的激烈争论。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

网络安全工程师John Russell近日在LinkedIn发文透露,他向微软提交了4个涉及Copilot的安全漏洞报告,但微软随后关闭了这些工单,理由是它们“不符合修复资格”。
Russell指出,这些问题包括直接和间接的“提示注入”(导致系统提示词泄露)、通过Base64编码绕开文件上传策略,以及在Copilot隔离的Linux环境中执行命令。
其中最值得关注的是绕过文件上传策略的漏洞。通常情况下,Copilot会拦截高风险格式的文件。但Russell发现,只要将这些文件编码为Base64文本字符串,就能骗过初步检测。
IT之家援引博文介绍,一旦这些文本在会话中被解码,恶意文件就会被重构并执行分析,从而有效规避了安全控制。此外,他还展示了通过巧妙设计的指令诱导AI泄露其核心“系统提示词”的方法。
微软判定这些问题未跨越安全边界,属于“AI已知局限”而非需修复的漏洞。Russell反驳称,竞争对手Anthropic的Claude模型能够拒绝此类攻击,证明这是缺乏输入验证的问题。
该媒体随后联系微软,得到的回复是所有报告均已根据其公开的“AI漏洞标准”(Bug Bar)进行了评估。微软认为,如果攻击仅限于用户的执行环境,或者没有跨越明确的安全边界(如导致未经授权的数据访问或提取),则不被视为安全漏洞。
这一事件在安全社区引发了分歧。安全研究员Cameron Criswell等人也认为,这反映了大型语言模型(LLM)的普遍局限性,即无法完美区分“用户数据”和“操作指令”。
OWASP GenAI项目也持保留态度,认为单纯的系统提示词泄露除非涉及敏感数据或破坏核心防护,否则不算高危漏洞。
相关攻略
微软发布紧急更新!修复9 1分高危漏洞 4月22日,微软发布了一则紧急的 NET带外安全更新,版本号直接跳到了10 0 7。这次更新非同小可,它修复了一个评分高达9 1的严重提权漏洞,属于必须立刻处理的那种。 这个漏洞的编号是CVE-2026-40372。简单来说,攻击者可以通过伪造认证Cookie
消息人士爆料:Xbox精英手柄三代或将迎来革命性变革 最近,游戏硬件圈被一则爆料搅动了。知名消息人士eXtas1s在本月18日透露,微软正在酝酿其高端手柄产品线的又一次重大升级——Xbox Elite无线控制器3代。而这次升级的核心,直指一个困扰玩家多年的顽疾:摇杆漂移。 根据爆料,微软计划在这款新
曝微软游戏部门将裁员15%!暴雪员工匿名爆料 就在微软游戏部门任命新任CEO阿莎·夏尔马仅数月后,公司似乎计划对该部门的员工队伍进行缩减。 一则来自匿名职场论坛Blind的帖子,将微软游戏部门推向了风口浪尖。发帖者自称是动视暴雪团队的一员,透露微软正准备宣布裁员,预计波及范围高达员工总数的15%。帖
微软游戏业务再陷裁员传闻:战略调整下的行业阵痛 最近,海外知名的游戏爆料论坛上传出了一则重磅消息:微软可能正在酝酿新一轮的大范围裁员,而其旗下的游戏业务板块,恐怕也难以置身事外。消息的源头,是那个需要企业工作邮箱才能认证的专业匿名职场平台,这无疑为其增添了几分可信度。消息一出,不仅再次点燃了玩家社区
一、通过系统设置界面完成账户绑定 这个方法其实是最直观的,就像给系统做个 "身份登记 "。我处理过不少案例,发现很多人都是卡在没完成这一步,导致后续换硬件时激活状态丢了。 1、先说最简单的入口:点击左下角那个熟悉的【开始】菜单,找到那个小齿轮图标进入【设置】——对,就是每天都会瞥见几次的那个控制中心。
热门专题
热门推荐
iPhone17越狱:解锁系统潜力的双刃剑 当谈到iPhone17越狱,本质上是在讨论如何通过技术手段解除iOS系统的层层限制,获取设备的最高管理权限。这个过程就像拿到了一把万能钥匙,可以打开苹果生态系统中那些被官方锁定的功能区域。但值得注意的是,这把钥匙在使用时也需要格外小心——它既能开启个性化定
小米蓝牙耳机重置后连不上?别急,根本原因在这里 遇到小米蓝牙耳机重置后无法连接手机的情况,先别急着断定耳机损坏。问题的核心,往往在于一个被称为“软硬件状态同步”的环节——简单来说,耳机虽然清空了数据,进入了可被发现的配对模式,但手机端可能还保留着旧的连接记录或缓存,导致双方信息无法匹配,信任链路无法
宗门灵兽完整养成指南:从入门到精通的全方位攻略 在宗门修仙体系中,灵兽不仅是并肩作战的强大伙伴,更是提升宗门整体实力的战略核心。然而,许多道友在成功获取灵兽后,常对后续的培养路径感到困惑。本指南将系统性地为你解析灵兽养成的完整体系,助你高效培育出能征善战、独当一面的专属灵兽,大幅提升宗门战斗力。 一
如何向书伴阅读投稿? 在阅读社群里分享自己的感悟、解读甚至是衍生创作,本身就是一件充满乐趣和意义的事。书伴阅读无疑是这样一个理想的分享平台。那么,如何才能让你的稿件成功登上这个平台,与更多同好者见面呢? 第一步:找准你的分享角度 动笔之前,先问问自己:你最想分享什么?是读完一本书后那股不吐不快的激动
苹果折叠屏iPhone新进展:三星包揽关键部件,屏幕平整度或成亮点 上周行业里传得沸沸扬扬,说苹果今年秋季要推的首款折叠 iPhone,运行内存定了12GB,将由三星电子供货。按照苹果一向的节奏,生产预计第二季度就会启动。 这还没完。最新消息来了,除了内存,这款折叠设备最核心的部件——屏幕,看来也得





