新行業動態
93
熱度指數
Windows 路徑缺陷導致 Copilot 配置檔案可被覆蓋的漏洞被披露
2026/11/06 — 11/06 10:16·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 安全研究員披露了一項存在於 Windows 路徑處理中的漏洞（CVE-2026-103572），攻擊者可利用間接提示詞注入誘導 Copilot 覆寫受保護的 .mcp.json 配置檔案。
- 微軟已在 10 月 Patch Tuesday 中釋出修復補丁。
相關 AI 工具
24 小時熱度熱度指數 93
剛上榜，走勢正在積累
24 小時前現在
- 熱度指數
- 93
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 3 小時前
這件事的報道 點標題看原文
今天
安全研究員 Johann Rehberger 披露了一項存在於 Windows 路徑處理中的漏洞（CVE-2026-103572）。由於對檔名的字串比對未將末尾點號納入過濾，攻擊者可利用間接提示詞注入誘導 Copilot 繞過限制並覆寫受保護的 .mcp.json 配置檔案。微軟已在 10 月 Patch Tuesday 中釋出修復補丁，漏洞評級為 Important，CVSS 評分 8.8。
解析了 AI 編碼助手在 Windows 路徑處理中遭遇的安全漏洞及防護要點。
DEV Community · AIAI 評分 71
同時在說的其他事
- 熱度指數 1217爆OpenAI 開放 GPT-6 Cyber 並公佈其訪問與定價15 個來源
- 熱度指數 929爆Gemini Omni 1.2 Flash 影片片段可擴充套件到 30 秒11 個來源
- 熱度指數 705發酵中Claude 推出 Personal Finance，經 Plaid 只讀連線銀行賬戶9 個來源
- 熱度指數 630OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出14 個來源
- 熱度指數 629發酵中騰訊混元 Hy4 釋出並宣佈即將全面開源14 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加