PromptArmor披露Microsoft Copilot Cowork AI网关存在沙箱绕过与文件外传漏洞

OmniTools 10月1日消息，安全研究团队PromptArmor近日披露，Microsoft Copilot Cowork的AI网关存在安全缺陷。攻击者可通过恶意Skill劫持该网关，绕过沙箱隔离机制并实现敏感文件外传。

该漏洞主要涉及第三方Skill与核心AI服务之间的交互逻辑。目前微软尚未公开回应或发布相关修复补丁。