Microsoft Copilot Cowork 被指可通过提示词注入外泄文件

Microsoft Copilot Cowork 被指存在数据外泄风险：它允许智能体在未经批准时向用户自己的收件箱发送邮件，而这些邮件渲染的外部图片会向外部网站发起网络请求，用户在打开被投毒邮件时数据可能被外泄。由于 OneDrive 能生成预认证下载链接，一次成功的提示词注入就可能让这些链接被泄露，进而使攻击者下载文件。信息经由 Hacker News 转述。