安全研究机构 PromptArmor 近日发布报告披露，微软 Microsoft 365 旗下的 AI 智能体服务 Copilot Cowork 存在严重的安全漏洞。攻击者可利用一种名为“间接提示词注入”的技术，在无需用户批准的情况下，秘密窃取并外泄组织内部的企业云盘机密文件。
一、潜伏于办公模板中的恶意指令
作为深度集成的 AI 助手，Cowork 本身拥有代替用户发送邮件、发布 Teams 消息以及检索 OneDrive 和 SharePoint 组织内部信息的极高权限。然而研究人员发现，攻击者只需将恶意指令隐藏在网页、文档或看似普通的办公自动化模板（如“每周工作回顾”）中，即可诱骗智能体上钩。
一旦用户调用 Cowork 处理了这个包含恶意提示词的文件，智能体便会受到操纵，谎称需要生成文档预览。随后，它会自动抓取相关高敏感文件的预认证下载链接，并将这些链接通过 Teams 消息隐蔽地发回给攻击者，整个外传过程在后台悄然进行，用户极难察觉。
二、定时任务放大风险且防范治理困难
报告指出，由于 Copilot Cowork 具备定时自动执行任务的功能，这让安全风险被成倍放大。例如，像“周报汇总”这类被设定为周期性运行的自动化任务，即使在用户离开屏幕、无人值守的情况下，也会在后台反复触发并执行攻击链。
在安全测试中，该攻击方法实现了 5 次测试全部完整跑通的惊人成功率。更糟糕的是，管理员对这类“技能文件”的可见性和治理难度极高，且该漏洞不仅在自动模式下有效，在明确指定调用 Claude Opus 4.7 等更强大的大模型时同样无法幸免。
