PromptArmor披露微软Copilot Cowork沙箱绕过漏洞：恶意Skill代码可绕过沙箱网络限制建立命令与控制循环并窃取Outlook、SharePoint等连接服务数据，2026年6月24日报告微软

先了解这件事

PromptArmor 披露 Microsoft Copilot Cowork 一个沙箱绕过漏洞，恶意 Skill 代码可借助沙箱外文件同步服务发起网络请求，与攻击者服务器建立命令控制循环，窃取 Outlook、SharePoint、Teams、插件数据和聊天记录，且用户点击停止按钮也无法中断。