微软于2026年8月19日确认Copilot Cowork沙箱绕过漏洞已缓解
热点事件历史事件
微软于2026年8月19日确认Copilot Cowork沙箱绕过漏洞已缓解
1 篇报道1 个报道来源2026-08-25更新
先了解这件事
报道摘要
PromptArmor 披露 Microsoft Copilot Cowork 一个沙箱绕过漏洞，恶意 Skill 代码可借助沙箱外文件同步服务发起网络请求，与攻击者服务器建立命令控制循环，窃取 Outlook、SharePoint、Teams、插件数据和聊天记录，且用户点击停止按钮也无法中断。
摘自 PromptArmor：Threat Intelligence
报道时间线
沿着报道，了解事件的不同侧面。
8月25日
- PromptArmor：Threat Intelligence精选PromptArmor 披露 Microsoft Copilot Cowork 沙箱绕过漏洞，攻击者可远程控制智能体窃取数据
PromptArmor 披露 Microsoft Copilot Cowork 一个沙箱绕过漏洞，恶意 Skill 代码可借助沙箱外文件同步服务发起网络请求，与攻击者服务器建立命令控制循环，窃取 Outlook、SharePoint、Teams、插件数据和聊天记录，且用户点击停止按钮也无法中断。