Copilot 嚴重漏洞遭駭客利用，可竊取使用者 2FA 驗證碼

Critical Copilot vulnerability allowed hackers to steal 2FA code from users

Ars Technica AI · 2026-06-16

摘要

研究團隊發現名為 SearchLeak 的漏洞，駭客可透過 Microsoft Copilot 的搜尋功能竊取使用者的雙因素驗證（2FA）代碼。此事件凸顯了當前大型語言模型（LLM）在整合外部工具時，對於敏感資訊防護的架構性缺陷，顯示業界在 AI 安全領域的防護措施仍嚴重不足。

●開發者：需重新檢視 AI 代理程式與外部工具的權限隔離機制

●投資人：AI 安全合規風險上升，相關防禦技術具投資價值

●一般用戶：使用 AI 助手時應避免輸入敏感驗證資訊

重要性評分

73/100

🟠 值得關注

CopilotAI 安全2FA 漏洞SearchLeak隱私保護

喜歡這篇？每天早晨還有更多。

訂閱 5min AI，讓 AI 替你追蹤整個 AI 世界。

相關指南

2026 年 Cursor vs Copilot 深度比較。分析 Cursor Copilot 差異、功能與價格，解答 Cursor 和 Copilot 哪個好，助您選擇最佳 AI 程式工具。

深入解析 2026 AI 安全策略，提供企業防範生成式 AI 風險的實戰步驟，涵蓋安全合規檢查與 AI 倫理規範落地指南，助您構建可信 AI 生態。

探索 2026 年必備 ai developer tools，深入解析如何整合 Claude API、Gemini 與 GitHub Copilot，打造高效開發工作流，提升編碼效率。

🤖 本文摘要由 AI 自動生成，內容源自原始報導。如有疑慮，請參閱關於我們。

喜歡這篇？每天早晨還有更多。

訂閱 5min AI，讓 AI 替你追蹤整個 AI 世界。