# PromptArmor 披露 Copilot Cowork AI 网关被劫持外传文件漏洞

> 原标题：PromptArmor 披露 Copilot Cowork AI 网关被劫持绕过沙箱外传文件漏洞

- 来源：AI HOT · 行业
- 发布时间：2026-09-30T00:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/yayxi6ph7mpwd6dqzqfk2z7pd
- 原文：https://www.promptarmor.com/resources/hijacking-copilot-coworks-ai-gateway-to-exfiltrate-files

## 摘要

PromptArmor 披露 Microsoft Copilot Cowork 的一个漏洞：恶意 Skill 可劫持其 AI 网关，在 Anthropic 云端生成带网络工具的智能体，把受害者文件外传到攻击者服务器，且无需人工审批。