Copilot 被「自解密」恶意指令攻破，半数测试泄露本地机密

一起针对 Copilot 的提示词注入攻击显示，恶意指令以加密形式注入后过滤器只能看到密文，Copilot 会自行解密并在构造密钥过程中读取本地机密，最终把机密发往外网请求。