
Промпт-инъекция позволила покинуть песочницу Microsoft Copilot и принесла 48 000 долларов
Слушать новость
Как пишет Telegram-канал «Prompt AI News», одна промпт-инъекция привела к полному побегу из песочницы Microsoft Copilot, за что исследователь получил 48 000 долларов.
Цепочка включала косвенную промпт-инъекцию, затем выполнение кода и повышение привилегий внутри песочницы.
Также произошла произвольная запись файлов во внутреннем сервисе Azure, инъекция TOML и манипуляции с /etc/ld.so.preload.
Краткая выжимка фактов в соответствии со ст. 15 Директивы ЕС об авторском праве. Полный текст доступен в первоисточнике.
Это выжимка ZSS.LV, подготовленная искусственным интеллектом (Gemini Flash Lite) по фактам из источника, а не текст издания. Согласно ст. 50 EU AI Act и Директиве ЕС об авторском праве.