微软修复了其Copilot AI助手中的一个漏洞，该漏洞允许攻击者通过单击看似合法的URL来提取敏感的用户数据。Varonis的安全研究人员发现了这个缺陷，并演示了一种多阶段攻击，可以窃取用户的姓名、位置以及Copilot聊天记录中的详细信息。

即使在用户关闭Copilot聊天窗口后，攻击仍然存在，除了最初点击电子邮件中嵌入的链接外，不需要进一步的交互。据Varonis称，该漏洞绕过了企业端点安全控制以及端点保护应用程序通常采用的检测机制。“一旦我们传递了这个带有恶意提示的链接，用户只需点击该链接，恶意任务就会立即执行，”Varonis的安全研究员Dolev Taler在给Ars Technica的一份声明中说。“即使使用者只是点击链接并立即关闭Copilot聊天的标签页，该漏洞仍然有效。”

该漏洞突显了与大型语言模型（LLM）(如Copilot)相关的固有风险，这些模型正日益融入日常工作流程。LLM从庞大的数据集中学习，使其能够生成类似人类的文本并自动执行任务。然而，它们的复杂性也为利用创造了机会。在本例中，攻击利用嵌入在合法Copilot链接中的精心设计的提示，来启动一系列导致数据泄露的操作。

这一事件强调了对AI驱动工具采取强有力安全措施的重要性。虽然AI在生产力和自动化方面提供了显著的好处，但它也引入了传统安全系统可能无法充分解决的新攻击途径。该漏洞绕过端点保护应用程序的能力，引发了人们对当前安全范例在面对复杂的AI驱动攻击时的有效性的担忧。

发现此漏洞以及微软随后对其进行的修补，代表着为保护AI系统而不断做出的努力。随着AI变得越来越普及，安全研究人员和技术提供商之间的合作对于识别和减轻潜在风险至关重要。该事件提醒人们，即使是与AI系统看似无害的交互也可能产生意想不到的后果，强调用户在与AI生成的内容交互时需要提高意识和保持谨慎。预计将在未来几周内发布有关该漏洞的具体性质以及微软为解决该问题而采取的步骤的更多详细信息。