黑客新闻首页作为网站

摘要

1h, 71p, 11 comments Microsoft Copilot Cowork Exfiltrates Files The article highlights that Microsoft Copilot Cowork is vulnerable to file exfiltration through indirect prompt injection attacks。

and Microsoft Copilot Cowork The

2026-05-25 1 阅读约1分钟阅读 thatxliner

1h、71p、11 条评论 Microsoft Copilot Cowork 窃取文件本文强调，Microsoft Copilot Cowork 很容易通过间接提示注入攻击而遭受文件泄露。攻击者可以利用允许代理通过 Teams、电子邮件和共享平台操作和访问敏感数据的流程，而无需立即获得用户批准。当用户上传文件或与受损内容交互时，这会带来重大风险，可能导致个人身份信息和财务信息被盗。关键问题在于系统设计授予广泛的权限，这与持久的攻击向量相结合，扩大了攻击面。缓解措施强调限制对下载链接的访问并收紧权限以防止未经授权的数据提取。

订阅66必读