跳到正文

Microsoft / Copilot

微软的 AI 布局：Copilot 全家桶、Azure AI 基础设施与 OpenAI 合作关系的持续追踪。

21条精选相关主题OpenAI / ChatGPTAI 编码产品更新

最新精选

第 21–21 条 · 共 21 条
8月13日周三
  1. Johann Rehberger / Embrace The Red（RSS）84

    GitHub Copilot 提示词注入可致远程代码执行（CVE-2025-53773）

    Johann Rehberger 披露 GitHub Copilot 的提示词注入漏洞 CVE-2025-53773：注入内容可让 Copilot 写入 .vscode/settings. 并添加 "chat.tools.autoApprove"。

    推荐理由：作者亲测复现了从提示词注入到本机代码执行的完整链条，并给出缓解建议，适合评估 Agent 自改配置的安全风险。