研究人员发现微软Copilot存在逻辑漏洞，攻击者可通过普通邮件窃取企业敏感数据，无需用户操作。该漏洞被称为LLM范围违规，AI会自动处理邮件指令并泄露信息。微软已修复该漏洞，但AI代理的安全隐患仍需关注。