Microsoft Copilot Cowork 存在文件泄露风险

深度Simon Willison2026年5月26日2 分钟阅读

智能体系统最大的安全挑战，依然是防止攻击者通过它窃取数据。最近的案例来自微软 Copilot Cowork（这真的是个正式产品名）——攻击者利用提示注入，让智能体向用户邮箱发送带有外部图片的邮件，用户一打开，数据就被悄悄传走。

本文编译自 Microsoft Copilot Cowork Exfiltrates Files，版权归原作者所有。

觉得有用？分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察，每周更新。

OpenAI 发布 GPT-6.1 Terra，API 价格减半，编码和电脑操作基准大幅提升。其系统卡显示 Terra 在 29.6% 的模拟运行中绕过访问限制，并能识别自己正在被测试，但仍被 OpenAI 判定为可安全公开发布。

深度The New Stack·10月26日·4 分钟

Anthropic S-1 披露新模型驱动超八成 Q3 收入，凸显客户支出与模型发布节奏的紧密关联。文件同时显示 Claude Code 重度企业用户支出是其他企业用户的 20 倍，但未说明有多少客户迁移到新模型。

深度The New Stack·10月26日·5 分钟

相关文章