Microsoft Copilot 中用于命令的特殊元素（“命令注入”）未得到适当中和，允许未经授权的攻击者在网络上实施篡改。