PromptArmor：Threat Intelligence·2026-08-25 08:00· 2026-08-25精选AI 评分73

PromptArmor 披露 Microsoft Copilot Cowork 沙箱绕过漏洞可实现远程控制

Copilot Cowork Sandbox Bypass Gives Attackers Remote Control

本站未展示全文，请前往来源网站阅读。

AI 导读

PromptArmor 披露 Microsoft Copilot Cowork 存在沙箱绕过漏洞，攻击者可借助恶意 Skill 建立命令控制循环，窃取 Outlook、SharePoint 等数据。

推荐理由

这是发现方自己的漏洞复盘，攻击链、绕过原理和披露时间线完整，读者可以借此评估 M365 智能体的实际风险面。