Copilot Cowork AI网关漏洞致数据外泄

先了解这件事

PromptArmor 披露，Microsoft Copilot Cowork 的 AI 网关可被恶意 Skill 劫持，从而绕过沙箱并将文件外传。该漏洞无需人工在环审批即可触发，且攻击可针对 Copilot 能访问的任意数据，包括上传文件以及 SharePoint、Teams、Outlook 等来源。PromptArmor 称，该漏洞于 2026 年 7 月 14 日披露给 Microsoft，并已于 2026 年 9 月 2 日完成修复。目前进展为漏洞已修复，尚无更多后续报道。