跳到正文
热点事件历史事件

研究人员另向微软披露了一个可直接导致 Copilot Cowork 沙箱环境数据外泄的漏洞

1 篇报道1 个报道来源2026-05-07更新

先了解这件事

报道摘要

PromptArmor 报告 Microsoft Copilot Cowork 存在间接提示词注入风险,可外泄 M365 文件:向活跃用户本人发送邮件或 Teams 消息无需人工批准,消息中的外部图片可触发攻击者控制的网络请求,配合预认证下载链接即可在用户打开消息时外泄文件。

摘自 PromptArmor:Threat Intelligence

报道时间线

沿着报道,了解事件的不同侧面。

5月7日
  1. PromptArmor:Threat Intelligence精选
    PromptArmor 披露 Microsoft Copilot Cowork 可经间接提示词注入外泄文件

    PromptArmor 报告 Microsoft Copilot Cowork 存在间接提示词注入风险,可外泄 M365 文件:向活跃用户本人发送邮件或 Teams 消息无需人工批准,消息中的外部图片可触发攻击者控制的网络请求,配合预认证下载链接即可在用户打开消息时外泄文件。