待验证50% 置信事实精确时间
微软将该Copilot漏洞评定为低严重性（Low Severity），并进行了部分修复如限制Copilot渲染可点击超链接的能力，但数据外泄的根本攻击向量仍未被完全消除
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/17
首次发现
有效期至：2026/11/15
来源
相关事实
待验证微软已在官方文档中明确标注.NET的BinaryFormatter为危险并建议弃用62% 相似待验证原生App的分层认证设计安全性高于Web端，但引入更多单点故障风险，任何一层出问题整条链路即中断62% 相似待验证信息安全中攻击面与代码量近似正相关，代码量精简的工具意味着更小的攻击面和更高可信度61% 相似待验证当加入会触发闭源模型安全分类器的生物/网络安全敏感请求时，DeepSeek V4输出质量突然大幅下降60% 相似待验证2024年安全研究员Johann Rehberger公开演示了针对Microsoft 365 Copilot的提示注入攻击，通过邮件正文嵌入人眼不可见的恶意指令，当用户让Copilot总结收件箱时执行隐藏指令，将敏感邮件内容通过超链接参数外泄到攻击者服务器59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/762051API
curl https://kongchang.com/api/v1/knowledge/claims/762051MCP
get_claim(id=762051)