PromptArmor 披露 Copilot Cowork AI 网关被劫持外传文件漏洞

PromptArmor 披露 Copilot Cowork AI 网关被劫持绕过沙箱外传文件漏洞

PromptArmor 披露 Microsoft Copilot Cowork 的一个漏洞：恶意 Skill 可劫持其 AI 网关，在 Anthropic 云端生成带网络工具的智能体，把受害者文件外传到攻击者服务器，且无需人工审批。