微软最新的研究揭示了攻击者如何利用被投毒的工具描述，劫持代表用户行动的 AI 代理，使其悄无声息地将公司数据移交外部人员。其关键在于，该代理从未违反任何规则。每一步操作看似常规，因此在默认配置下可能不会触发警报。这项工作来自微软应急响应团队及其……