据Hacker News热门报道，安全研究人员披露 Microsoft Copilot 的 Cowork 功能存在严重安全漏洞，攻击者可利用间接提示注入攻击窃取用户敏感文件。该漏洞的核心问题在于系统设计赋予了 AI Agent 过于广泛的文件访问与操作权限。当用户上传文件或通过 Teams、电子邮件等平台与 Copilot 交互时，攻击者能够通过精心构造的恶意指令操纵 Agent，使其在未经用户明确批准的情况下访问并外传数据。这种攻击方式利用了 Agent 处理复杂工作流时的持久性权限，使得攻击者能够绕过常规安全检查，窃取个人身份信息（PII）及财务数据。分析指出，随着 AI Agent 与办公软件的深度集成，这种基于上下文的攻击面正在不断扩大。目前，缓解该风险的主要措施包括限制对下载链接的访问权限，以及收紧 Agent 的数据处理范围，以防止未经授权的数据提取。
事件分析
此次事件揭示了生成式 AI 在企业级落地中面临的严峻安全挑战，即“提示词注入”已成为 AI 时代的新型攻击向量。技术层面上，由于大模型无法从语义层面严格区分“指令”与“数据”，导致恶意内容可以劫持 Agent 的权限。这标志着网络安全防御的重点正从传统的代码防御转向对 AI 上下文环境的防御。对于产业而言，若不能解决权限隔离与沙箱机制，AI Agent 的“超级自动化”能力将变成“超级风险”。预计未来，类似浏览器沙箱的权限管理机制将成为 AI Agent 的标配，企业将更加关注“最小权限原则”在 AI 部署中的实施。
💡 核心观点：AI Agent 的“超级权限”是把双刃剑，若无法解决提示词注入带来的权限滥用，智能体将成为黑客自动化的“数据外带”工具。
原文链接：Hacker News
Codex CLI 深度
AI 模型横评
AI Agent 框架
Claude Code 订阅生存指南