Microsoft Copilot Cowork Exfiltrates Files | PromptArmor

译：绕过敏感操作审批并外传文件时，“总是允许”就等于主动交数据。

• 审批绕过是权限问题，不是模型聪明

• 文件外传、凭据和侧信道要一起审计

• 默认拒绝，逐次授权，别把总是允许当便利