安全研究发现：组织未加入DeepSeek预览时，Copilot Cowork技能仍可经代理通道调用DeepSeek和Mistral，无需API密钥并可用自定义系统提示绕过守卫，微软扫描器对该技能仅评100分低风险

先了解这件事

PromptArmor 披露，即使组织未加入 DeepSeek Preview，Microsoft Copilot Cowork 的 Skill 也能通过 agent 自身的访问路径调用 DeepSeek（Mistral 亦验证可行），且无需 API key，认证由用户的 Cowork 会话自动授予。