Copilot 认证漏洞 CVE-2025-4162025 可致用户 ID 错配与账号接管

Copilot 被披露存在认证漏洞 CVE-2025-4162025，用户 ID 会被错误切换，可能导致未授权访问他人账号、敏感数据暴露与账号接管。受影响版本尚待 Microsoft 确认，Microsoft 已发布尝试性补丁，但用户需自行验证系统是否仍存在漏洞。建议更新至最新补丁版本、监控认证日志中的异常会话切换并启用 MFA。