Hacker News：AI 热帖· jerryShaker·· 13 天前精选AI 评分76
PromptArmor 解析 Copilot Cowork AI 网关劫持如何绕过沙箱并外传文件
Hijacking Copilot Cowork's AI Gateway to Bypass Sandboxing and Exfiltrate Files
AI 导读
PromptArmor 披露 Microsoft Copilot Cowork 存在 AI 网关劫持漏洞，恶意 Skill 可在沙箱外启动具备联网工具的 Anthropic 云端智能体，将文件、SharePoint、Teams 和 Outlook 等可访问数据发送到攻击者服务器，且无需人工审批。
推荐理由
文章拆解了恶意 Skill 借 Copilot Cowork 网关绕过沙箱并外传文件的链路，可帮助理解智能体工具权限与供应链风险。
来源：Hacker News：AI 热帖 · promptarmor.com