开发者生态
morning
黑客新闻首页作为网站
2026-05-25
1 阅读
约1分钟阅读
thatxliner
字号:
1h、71p、11 条评论 Microsoft Copilot Cowork 窃取文件 本文强调，Microsoft Copilot Cowork 很容易通过间接提示注入攻击而遭受文件泄露。攻击者可以利用允许代理通过 Teams、电子邮件和共享平台操作和访问敏感数据的流程，而无需立即获得用户批准。当用户上传文件或与受损内容交互时，这会带来重大风险，可能导致个人身份信息和财务信息被盗。关键问题在于系统设计授予广泛的权限，这与持久的攻击向量相结合，扩大了攻击面。缓解措施强调限制对下载链接的访问并收紧权限以防止未经授权的数据提取。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱