Johann Rehberger / Embrace The Red（RSS）·2026-05-04 21:00· 2026-05-04精选AI 评分77

研究者详解 M365 Copilot 数据外泄漏洞链（CVE-2026-24299）

Copirate 365 at DEF CON: Plundering in the Depths of Microsoft Copilot (CVE-2026-24299)

AI 导读

Johann Rehberger 发布 DEF CON Singapore 演讲全文，披露 M365 Copilot 与消费版 Copilot 的多条漏洞链，MSRC 编号 CVE-2026-24299，问题已修复。

推荐理由

作者亲历披露全链路攻击并给出修复时间线，读者可以借此理解间接提示词注入与内存持久化的实际风险。