Microsoft Copilot Cowork Exfiltrates Files
Hacker News Best1186 字 (约 5 分钟)
85
攻击者通过间接提示注入在中毒技能中利用Microsoft Copilot Cowork从M365中窃取文件，成功率高。
入选理由：攻击者利用邮件和Teams消息无需人工审批的特性进行文件窃取。
FeaturedArticle#Microsoft Copilot#安全漏洞#文件窃取#间接提示注入中文
产品
Microsoft Copilot Cowork
微软推出的一款协作工具。
已跟踪 2 条高相关材料
TraeAI 观察
最近变化
2026-05-26 · Microsoft Copilot Cowork 允许代理发送未经批准的电子邮件到用户的收件箱。
为什么值得关注
Microsoft Copilot Cowork 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
Microsoft CopilotMicrosoft Copilot Cowork安全漏洞数据泄露文件窃取
相关材料
已收录 2 条与 Microsoft Copilot Cowork 相关的内容，按评分排序。
Microsoft Copilot Cowork Data Leak Vulnerability
Simon Willison's Weblog151 字 (约 1 分钟)
75
Microsoft Copilot Cowork allows agents to send unapproved emails to the user's inbox, and these emails may leak data through external images that trigger network requests to external websites.
入选理由：Microsoft Copilot Cowork 允许代理发送未经批准的电子邮件到用户的收件箱。
FeaturedArticle#Microsoft Copilot Cowork#Data Leak#Cybersecurity英文