PromptArmor：Copilot Cowork 的 Skill 可绕过管理设置调用 DeepSeek
Skill Accesses DeepSeek Despite Copilot Cowork Admin Opt-Out
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
PromptArmor 报告称，Skill 可通过 Copilot Cowork Agent 自身的访问路径调用 DeepSeek 和 Mistral，无需 API key，即使组织未选择加入 DeepSeek Preview；微软内置 Skill Scanner 对调用 DeepSeek 的 Skill 仍给出 100/100 低风险评分。
推荐理由
研究发现 Copilot Cowork 的 Skill 可经 Agent 自身通路调用被组织封禁的 DeepSeek 等模型，并绕过护栏，对企业管理员是可行动的风险提示。
来源：PromptArmor：Threat Intelligence · promptarmor.com