围绕Copilot提示注入的界定之争:漏洞还是AI的能力边界?

网络安全媒体BleepingComputer在一篇文章中发问:针对Copilot的“提示注入(prompt injection)”问题,应将其界定为可被修复并披露的安全漏洞,还是视作大型语言模型的先天能力边界与使用限制?这一提法凸显安全社区在AI产品风险归类、修复责任与披露规范上的分歧与争议(见相关报道)。

目前公开页面未见更多技术细节、影响范围或厂商回应说明。我们将持续关注事件走向,并在获得可核实的补充信息后更新。

来源