在 微軟 MSFT 365 Copilot 中發現了一個嚴重的安全漏洞，這是一款集成在各種微軟辦公應用中的人工智能工具。這個漏洞可能導致對敏感數據的攻擊。
發生了什麼：微軟 365 Copilot 中的安全漏洞是由人工智能安全初創公司 Aim Security 識別的。這個漏洞被稱為 “EchoLeak”，黑客可以利用它在無需用户交互的情況下訪問敏感信息。
通過微軟 365 Copilot，攻擊者只需向用户發送一封電子郵件即可發起攻擊——無需網絡釣魚或惡意軟件。這可能會暴露機密和專有數據。
Adir Gruss，Aim Security 的聯合創始人兼首席技術官，告訴《財富》雜誌，EchoLeak 漏洞不僅僅是一個普通的安全漏洞。它可能具有更廣泛的影響，超出 Copilot 的範圍，根源在於 LLM 基礎的人工智能代理固有的設計缺陷。
Gruss 表示，如果他領導一家與人工智能代理合作的公司，他會感到 ‘非常害怕’。他還將安全漏洞歸因於較少公司採用人工智能代理的原因。“他們只是進行實驗，而且非常害怕。”
微軟告訴《財富》雜誌，在收到通知後已解決該問題，且沒有客户受到影響。然而，Gruss 表示，薩提亞·納德拉 領導的公司花了五個月才解決這個問題。Gruss 表示，持久的解決方案將需要對人工智能代理的設計進行徹底重新思考。
為什麼這很重要：發現這個安全漏洞引發了對人工智能代理潛在風險的擔憂。這一事件突顯了保護敏感數據免受此類漏洞影響的強大安全措施的必要性。
今天最佳的金融交易
今年早些時候，微軟 首席執行官 薩提亞·納德拉 推出了一個新工具，允許任何人創建可以在桌面和網絡應用上執行任務的人工智能代理。Copilot 人工智能工具最近的安全漏洞強調了確保人工智能代理安全的重要性。
與此同時，科技巨頭 谷歌 GOOGLGOOG 一直在部署其設備內人工智能模型，以實時檢測和阻止欺詐網站，顯著擴展了其安全能力。這種主動的人工智能安全方法可以作為其他公司提升其人工智能系統安全性的模型。
根據 Benzinga Edge 股票排名，微軟的增長評分為 90.75%，質量評級為 63.33%。點擊這裏查看它與其他領先科技公司的比較。
截至目前，微軟股票上漲了 12.9%。
<ul>
<li>閲讀更多：Sundar Pichai 表示，他感到沮喪、憤怒，但意識到失去冷靜並不會提高生產力，因為有時 ‘沉默能傳達’ 更多：這是他因足球而學到的。</li>
</ul>
圖片來源於 Shutterstock

微軟

2 倍做多 MSFT ETF - GraniteShares

MSFO

微軟每日 1 倍做空 ETF - Direxion

微軟每日 2 倍做多 ETF - Direxion

MSFX

MSFY

在微軟 365 Copilot 中發現了一個名為 “EchoLeak” 的嚴重安全漏洞，黑客可以在無需用户互動的情況下訪問敏感數據。該漏洞由人工智能初創公司 Aim Security 識別，微軟花費了五個月時間來修復，令人擔憂的是人工智能的安全性。微軟表示沒有客户受到影響，但這一事件突顯了在人工智能設計中需要改進安全措施的必要性。與此同時，谷歌正在增強其人工智能安全能力。儘管存在安全隱患，微軟的股票年初至今上漲了 12.9%，反映出強勁的增長

A critical security flaw was discovered in Microsoft MSFT 365 Copilot, an AI tool integrated into various Microsoft Office applications. This vulnerability could potentially lead to attacks on sensitive data.
<div class="lb-trans">在 微軟 MSFT 365 Copilot 中發現了一個嚴重的安全漏洞，這是一款集成在各種微軟辦公應用中的人工智能工具。這個漏洞可能導致對敏感數據的攻擊。
</div>What Happened: The security flaw in Microsoft 365 Copilot was identified by AI security startup Aim Security. This flaw, named “EchoLeak,” could be exploited by hackers to access sensitive information without the need for user interaction.
<div class="lb-trans">發生了什麼：微軟 365 Copilot 中的安全漏洞是由人工智能安全初創公司 Aim Security 識別的。這個漏洞被稱為 “EchoLeak”，黑客可以利用它在無需用户交互的情況下訪問敏感信息。
</div>With Microsoft 365 Copilot, an attacker could launch an attack merely by sending an email to a user—no phishing or malware required. This could potentially expose confidential and proprietary data.
<div class="lb-trans">通過微軟 365 Copilot，攻擊者只需向用户發送一封電子郵件即可發起攻擊——無需網絡釣魚或惡意軟件。這可能會暴露機密和專有數據。
</div>Adir Gruss, co-founder and CTO of Aim Security, told Fortune that the EchoLeak flaw is not just a regular security bug. It can have broader implications that extend beyond Copilot, rooted in a fundamental design flaw inherent to LLM-based AI agents.
<div class="lb-trans">Adir Gruss，Aim Security 的聯合創始人兼首席技術官，告訴《財富》雜誌，EchoLeak 漏洞不僅僅是一個普通的安全漏洞。它可能具有更廣泛的影響，超出 Copilot 的範圍，根源在於 LLM 基礎的人工智能代理固有的設計缺陷。
</div>Gruss stated that if he led a company working with AI agents, he would be ‘terrified’. He also attributed security flaws as the reason behind fewer companies adopting AI agents. &#34;They're just experimenting, and they're super afraid.&#34;
<div class="lb-trans">Gruss 表示，如果他領導一家與人工智能代理合作的公司，他會感到 ‘非常害怕’。他還將安全漏洞歸因於較少公司採用人工智能代理的原因。“他們只是進行實驗，而且非常害怕。”
</div>Microsoft told Fortune that it has resolved the issue upon notification, and no customers were affected. However, Gruss said that the Satya Nadella-led company took five months to address the issue. Gruss stated that a lasting solution will necessitate a complete rethinking of how AI agents are designed.
<div class="lb-trans">微軟告訴《財富》雜誌，在收到通知後已解決該問題，且沒有客户受到影響。然而，Gruss 表示，薩提亞·納德拉 領導的公司花了五個月才解決這個問題。Gruss 表示，持久的解決方案將需要對人工智能代理的設計進行徹底重新思考。
</div>Why It Matters: The discovery of this security flaw raises concerns about the potential risks associated with AI agents. This incident highlights the need for robust security measures to protect sensitive data from such vulnerabilities.
<div class="lb-trans">為什麼這很重要：發現這個安全漏洞引發了對人工智能代理潛在風險的擔憂。這一事件突顯了保護敏感數據免受此類漏洞影響的強大安全措施的必要性。
</div>Today's Best Finance Deals
<div class="lb-trans">今天最佳的金融交易
</div>Earlier this year, Microsoft CEO Satya Nadella had introduced a new tool that allows anyone to create AI agents that can perform tasks on desktop and web applications. This recent security flaw in the Copilot AI tool underscores the importance of ensuring the security of AI agents.
<div class="lb-trans">今年早些時候，微軟 首席執行官 薩提亞·納德拉 推出了一個新工具，允許任何人創建可以在桌面和網絡應用上執行任務的人工智能代理。Copilot 人工智能工具最近的安全漏洞強調了確保人工智能代理安全的重要性。
</div>Meanwhile, tech giant Google GOOGLGOOG has been deploying its on-device AI model to detect and block fraudulent websites in real-time, significantly expanding its security capabilities. This proactive approach to AI security could serve as a model for other companies looking to enhance the security of their AI systems.
<div class="lb-trans">與此同時，科技巨頭 谷歌 GOOGLGOOG 一直在部署其設備內人工智能模型，以實時檢測和阻止欺詐網站，顯著擴展了其安全能力。這種主動的人工智能安全方法可以作為其他公司提升其人工智能系統安全性的模型。
</div>According to Benzinga Edge Stock Rankings, Microsoft has a growth score of 90.75% and a quality rating of 63.33%. Click here to see how it compares to other leading tech companies.
<div class="lb-trans">根據 Benzinga Edge 股票排名，微軟的增長評分為 90.75%，質量評級為 63.33%。點擊這裏查看它與其他領先科技公司的比較。
</div>On a year-to-date basis, Microsoft stock surged 12.9%.
<div class="lb-trans">截至目前，微軟股票上漲了 12.9%。
</div><ul>
<li>READ MORE: Sundar Pichai Says He Gets Frustrated, Angry, But Realized Losing His Temper Doesn’t Lead To Productivity Because Sometimes ‘Silence Can Deliver’ More: Here’s What He Learned Because Of Soccer</li>
</ul>
<div class="lb-trans"><ul>
<li>閲讀更多：Sundar Pichai 表示，他感到沮喪、憤怒，但意識到失去冷靜並不會提高生產力，因為有時 ‘沉默能傳達’ 更多：這是他因足球而學到的。</li>
</ul>
</div>Image via Shutterstock
<div class="lb-trans">圖片來源於 Shutterstock
</div>

Hackers Could Steal Data From Microsoft 365 Copilot Without Phishing Or Malware, Says AI Startup — 'EchoLeak' Flaw Took 5 Months To Fix

- 微軟 365 Copilot 中發現嚴重安全漏洞 “EchoLeak”，可能導致敏感數據泄露。  
- 此漏洞可被黑客利用，通過發送電子郵件攻擊用户，無需用户交互。  
- 微軟已解決該問題，但專家警告需重新設計 AI 代理以確保安全。  

AI 初創公司稱，黑客可能無需通過網絡釣魚或惡意軟件就能從微軟 365 Copilot 竊取數據——“EchoLeak” 漏洞用了 5 個月才得以修復