微软Copilot的安全风险及应对措施

微软确认没有客户受影响，但配置问题可能导致风险。

Office 允许组织使用 DLP 标签来排除外部邮件，从而减少风险。

激活某些功能可能削弱 Copilot 的处理能力。

首次发现零点击攻击链，利用 AI 漏洞无需特定用户行为。

LLM 范围违规是 AI 应用的新威胁，未被现有保护措施消除。

Aim Labs 开发的实时保护措施可以防止 LLM 范围违规漏洞。