微软 Copilot 被披露安全漏洞，恶意链接可绕过用户确认窃取邮箱数据

安全公司 Varonis 的研究人员发现，微软 Copilot 支持通过 URL 接收提示词，攻击者可组合 ?autorun=1 与 ?q= 参数绕过用户确认，在用户已登录的会话中自动执行提示词并把收件箱数据外传。