新行业动态
93
热度指数
Windows 路径缺陷导致 Copilot 配置文件可被覆盖的漏洞被披露
2026/11/06 — 11/06 10:16·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 安全研究员披露了一项存在于 Windows 路径处理中的漏洞（CVE-2026-103572），攻击者可利用间接提示词注入诱导 Copilot 覆写受保护的 .mcp.json 配置文件。
- 微软已在 10 月 Patch Tuesday 中发布修复补丁。
相关 AI 工具
24 小时热度热度指数 93
刚上榜，走势正在积累
24 小时前现在
- 热度指数
- 93
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 3 小时前
这件事的报道 点标题看原文
今天
安全研究员 Johann Rehberger 披露了一项存在于 Windows 路径处理中的漏洞（CVE-2026-103572）。由于对文件名的字符串比对未将末尾点号纳入过滤，攻击者可利用间接提示词注入诱导 Copilot 绕过限制并覆写受保护的 .mcp.json 配置文件。微软已在 10 月 Patch Tuesday 中发布修复补丁，漏洞评级为 Important，CVSS 评分 8.8。
解析了 AI 编码助手在 Windows 路径处理中遭遇的安全漏洞及防护要点。
DEV Community · AIAI 评分 71
同时在说的其他事
- 热度指数 1217爆OpenAI 开放 GPT-6 Cyber 并公布其访问与定价15 个来源
- 热度指数 929爆Gemini Omni 1.2 Flash 视频片段可扩展到 30 秒11 个来源
- 热度指数 705发酵中Claude 推出 Personal Finance，经 Plaid 只读连接银行账户9 个来源
- 热度指数 630OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出14 个来源
- 热度指数 629发酵中腾讯混元 Hy4 发布并宣布即将全面开源14 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加