安全研究机构 PromptArmor 近日公开披露了一项与 Microsoft Copilot Cowork 相关的安全漏洞。根据其发布的信息，该产品的 AI 网关存在被恶意 Skill 劫持的可能性，进而导致沙箱隔离机制被绕过。

具体而言，攻击路径围绕 AI 网关与 Skill 之间的调用关系展开。PromptArmor 指出，恶意 Skill 能够劫持网关行为，使原本用于限制访问范围的沙箱失效，最终实现文件外传。这一链条涉及网关、Skill 与沙箱三个环节的配合缺陷。

Copilot Cowork 是微软在协作场景中引入的 AI 能力组件，其 AI 网关承担着调度与安全边界控制的角色。此次披露意味着，当第三方 Skill 被引入该体系时，现有隔离设计可能不足以阻止数据流出。

截至目前，微软方面尚未针对 PromptArmor 的披露作出公开回应，漏洞的具体影响范围与修复进展仍有待进一步确认。对于使用 Copilot Cowork 及第三方 Skill 的企业用户而言，这一披露提示需要重新评估相关扩展机制的权限边界。