安全研究组织 promptarmor 最近发布一份技术报告，揭示微软 microsoft 365 生态中 ai 智能体服务 copilot cowork 存在高危安全隐患。攻击者可借助“间接提示词注入”这一新型攻击手法，在用户无感知、未授权的前提下，悄然窃取并泄露企业云存储（如 onedrive、sharepoint）中的敏感文档。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
隐藏在日常模板里的恶意逻辑
作为深度嵌入办公场景的 AI 协作助手，Cowork 被赋予了代发邮件、推送 Teams 消息、读取组织内 OneDrive 与 SharePoint 文件等广泛权限。但研究人员证实，攻击者仅需将恶意指令伪装成常规网页内容、Office 文档或常见办公模板（例如“月度绩效总结”），即可诱导智能体执行非预期操作。
当用户使用 Cowork 打开或处理该类被污染的文件时，AI 助手会被误导，以“生成文档缩略图”或“提取关键信息”为由，自动获取目标机密文件的预认证直链，并通过 Teams 私聊通道静默回传至攻击者控制的账户。整个数据外泄流程完全后台化，界面无异常提示，用户几乎无法察觉。
自动化机制加剧威胁持续性与隐蔽性
报告强调，Copilot Cowork 支持定时任务调度能力，这使得该漏洞的危害呈指数级放大。诸如“季度经营分析”等周期性触发的自动化流程，即便在用户离线、设备锁屏状态下，仍会持续运行攻击链路，反复拉取敏感数据。
在实际渗透验证中，该攻击路径在全部 5 轮测试中均稳定复现，成功率高达 100%。尤为严峻的是，IT 管理员对这类“技能型模板文件”的识别、监控与策略管控能力极为有限；且实验表明，即使显式指定调用 Claude Opus 4.7 等高性能大模型，该漏洞依然有效，防御绕过能力极强。
