待验证50% 置信事实精确时间
微软随后在其侧修复了EchoLeak漏洞，公开报道称未发现该漏洞在真实攻击中被利用。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证微软将该Copilot漏洞评定为低严重性（Low Severity），并进行了部分修复如限制Copilot渲染可点击超链接的能力，但数据外泄的根本攻击向量仍未被完全消除61% 相似待验证2025年6月，AIM Security披露Microsoft 365 Copilot的EchoLeak漏洞：一封携带隐藏指令的邮件可让Copilot在无需用户点击的情况下将敏感数据发送给攻击者。59% 相似待验证有人使用 LLM 分析 curl 源代码后通过 HackerOne 等漏洞赏金平台批量生成看似专业但实际不存在或无法利用的安全漏洞报告56% 相似待验证当漏洞检测发现某个漏洞时，Inhale会同时告诉用户修复该漏洞的对应版本55% 相似待验证微软Copilot曾发生零点击事故：检索内部文件时碰到藏好的指令，将其能看到的私密内容泄露55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056148API
curl https://kongchang.com/api/v1/knowledge/claims/1056148MCP
get_claim(id=1056148)