Copilot 嚴重漏洞遭駭客利用，可竊取使用者 2FA 驗證碼

Critical Copilot vulnerability allowed hackers to steal 2FA code from users

Ars Technica AI · 2026-06-16

摘要

研究團隊發現名為 SearchLeak 的漏洞，駭客可透過 Microsoft Copilot 的搜尋功能竊取使用者的雙因素驗證（2FA）代碼。此事件凸顯了當前大型語言模型（LLM）在整合外部工具時，對於敏感資訊防護的架構性缺陷，顯示業界在 AI 安全領域的防護措施仍嚴重不足。

●開發者：需重新檢視 AI 代理程式與外部工具的權限隔離機制

●投資人：AI 安全合規風險上升，相關防禦技術具投資價值

●一般用戶：使用 AI 助手時應避免輸入敏感驗證資訊

重要性評分

73/100

🟠 值得關注

CopilotAI 安全2FA 漏洞SearchLeak隱私保護

喜歡這篇？每天早晨還有更多。

訂閱 5min AI，讓 AI 替你追蹤整個 AI 世界。

相關指南

GitHub Copilot 怎麼設定？本文說明 VS Code 安裝步驟、免費版申請方式、Tab 補全與 Chat 功能怎麼用，以及 Copilot 免費版 vs 付費版的功能差異。

2026 年 Cursor vs Copilot 深度比較。分析 Cursor Copilot 差異、功能與價格，解答 Cursor 和 Copilot 哪個好，助您選擇最佳 AI 程式工具。

深入解析 Cursor vs GitHub Copilot 2026 最新差異！從功能、價格到實際體驗，一次看懂 Cursor 和 Copilot 哪個好，助您選擇最適合的 AI 程式工具。

🤖 本文摘要由 AI 自動生成，內容源自原始報導。如有疑慮，請參閱關於我們。

喜歡這篇？每天早晨還有更多。

訂閱 5min AI，讓 AI 替你追蹤整個 AI 世界。