安全研究机构报告指出微软Copilot Cowork智能体存在间接提示词注入漏洞
原帖
**微软Copilot Cowork AI智能体曝安全漏洞，可能通过间接提示词注入导致企业机密文件外泄**
_微软 Copilot Cowork 智能体 AI 曝安全风险，机密文件恐外泄_
> 安全研究机构PromptArmor报告指出，微软Microsoft 365中的AI智能体服务Copilot Cowork存在安全风险。该智能体在处理包含恶意指令的外部内容（如文档、邮件）时，可能因'间接提示词注入'攻击，在用户无感知的情况下，自动抓取并外泄SharePoint、OneDrive中的敏感文件。攻击演示显示，恶意指令可伪装成合法的自动化任务模板，并通过生成隐藏链接将文件内容发送给攻击者。该问题在自动模式和指定特定模型时均能复现，且定时任务会进一步放大风险。
**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-05-26 14:03（北京时间）
- **原文**：[打开原文](https://www.ithome.com/0/955/276.htm)
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
安全研究机构PromptArmor报告指出，微软Microsoft 365中的AI智能体服务Copilot Cowork存在通过间接提示词注入导致企业机密文件外泄的安全风险。
答案说明
根据安全研究机构PromptArmor的报告，微软Copilot Cowork智能体在处理包含恶意指令的外部内容时，可能因间接提示词注入攻击，在用户无感知的情况下自动抓取并外泄SharePoint、OneDrive中的敏感文件。
这篇帖子回答的问题
- 微软Copilot Cowork智能体被报告存在什么安全漏洞？
核心观点
- 安全研究机构PromptArmor报告指出，微软Copilot Cowork智能体可能通过间接提示词注入攻击，导致企业机密文件外泄。
FAQ
- Q: 微软Copilot Cowork智能体安全漏洞的具体攻击方式是什么？
- A: 根据安全研究机构PromptArmor的报告，攻击者可以通过在外部文档或邮件中嵌入伪装成合法自动化任务模板的恶意指令，利用间接提示词注入攻击，使Copilot Cowork智能体在用户无感知的情况下自动抓取并外泄SharePoint、OneDrive中的敏感文件，并通过生成隐藏链接将文件内容发送给攻击者。
关键实体
- 微软
- Copilot Cowork
- PromptArmor