PromptArmor 披露 Microsoft Copilot Cowork 沙箱绕过漏洞，攻击者可远程控制智能体窃取数据
Copilot Cowork Sandbox Bypass Gives Attackers Remote Control
AI 导读PromptArmor 披露 Microsoft Copilot Cowork 一个沙箱绕过漏洞，恶意 Skill 代码可借助沙箱外文件同步服务发起网络请求，与攻击者服务器建立命令控制循环，窃取 Outlook、SharePoint、Teams、插件数据和聊天记录，且用户点击停止按钮也无法中断。
来源：PromptArmor：Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 披露 Microsoft Copilot Cowork 沙箱绕过漏洞，攻击者可远程控制智能体窃取数据PromptArmor：Threat Intelligence · 8 月 25 日