Microsoft Copilot Cowork 文件外泄

# Microsoft Copilot Cowork 窃取文件 来源：https://simonwillison.net/2026/May/26/copilot-cowork-exfiltrates-files/ 2026年5月26日 - 链接博客 **Microsoft Copilot Cowork 窃取文件（https://www.promptarmor.com/resources/microsoft-copilot-cowork-exfiltrates-files）**（通过 https://news.ycombinator.com/item?id=48272354） 在设计 agent 系统时，最大的挑战依然是防止攻击者窃取数据。 在这个案例中，Microsoft Copilot Cowork（是的，这是一个真实的产品名称 https://www.microsoft.com/en-us/microsoft-365/blog/2026/03/09/copilot-cowork-a-new-way-of-getting-work-done/）允许 agent 在未经批准的情况下向用户的收件箱发送邮件……但这些邮件随后以一种可能通过渲染的图像将数据泄露给攻击者的方式显示： > 由于这些消息可以包含触发向外部网站发起网络请求的外部图像，因此当用户打开 agent 发送的恶意消息时，数据可能被窃取。 由于 OneDrive 可以生成预身份验证的下载链接，成功的提示注入可能导致这些链接被泄露，从而使攻击者能够下载文件。