ข้ามไปยังเนื้อหา

แท็ก

#AI security

2 บทความ

Microsoft ปล่อยพิมพ์เขียว agent ที่ต้องขออนุญาตก่อนลงมือ — แยก tool อ่านออกจาก tool เขียน แล้วบังคับให้คนกดยืนยันทุกครั้งที่จะเปลี่ยนอะไร
เครื่องมือนักพัฒนา

Microsoft ปล่อยพิมพ์เขียว agent ที่ต้องขออนุญาตก่อนลงมือ — แยก tool อ่านออกจาก tool เขียน แล้วบังคับให้คนกดยืนยันทุกครั้งที่จะเปลี่ยนอะไร

Ricardo M. Martins เขียนคู่มือสถาปัตยกรรม ops assistant บน Azure ที่แยก tool อ่านออกจาก tool เขียนอย่างเด็ดขาด ทุกการเปลี่ยนแปลงกลายเป็น pending action ที่ต้องให้ผู้ใช้คนเดิมกดยืนยัน พร้อมกับดักจริงอย่าง HTTP 207 และ audit stream แยกจาก telemetry

· อ่าน 6 นาที
เวิร์มที่แพร่ตัวเองผ่าน Microsoft Copilot ใน Word — นักวิจัยเปิดเผยหลังรอ Microsoft แก้ 144 วัน แล้วยังแก้ไม่ได้
เครื่องมือนักพัฒนา

เวิร์มที่แพร่ตัวเองผ่าน Microsoft Copilot ใน Word — นักวิจัยเปิดเผยหลังรอ Microsoft แก้ 144 วัน แล้วยังแก้ไม่ได้

Håkon Måløy เผยแพร่ผลวิจัยเมื่อ 28 ก.ค. 2026 หลังประสานงานกับ MSRC มา 144 วัน — คำสั่งที่ซ่อนเป็นตัวอักษรสีขาวในไฟล์ Word ถูก Copilot อ่านและ 'คัดลอกตัวเองต่อ' ลงเอกสารใหม่ กลายเป็นเวิร์มที่แพร่ผ่านเวิร์กโฟลว์ปกติขององค์กร Microsoft ปิดเพย์โหลดไปสองรอบแล้วแต่ช่องโหว่ระดับคลาสยังเปิดอยู่

· อ่าน 7 นาที