微软 Copilot Cowork 可借已登录 Edge 会话创建管理员用户
cyb3rops · x · 2026-07-29
微软的 Copilot Cowork 可以在本地 Edge 的隐藏标签页里替用户完成网页任务，并直接使用用户已经登录的会话；这条帖子则把它展示成了一个潜在的企业级“落点”。
- 该代理运行在用户自己的 Edge 实例里，会继承现有的 SSO、Cookie 和会话状态。
- 帖子作者指出，在演示中不需要设备接入，而且 M365 门户上没有强制 MFA。
- 例子里的提示词甚至要求它用现有 Azure 登录创建名为 SkynetRules 的用户，并赋予 Global Admin 角色。
- 这条信息的核心不是“能做什么”，而是浏览器代理与现成登录态结合后，可能带来的高风险权限滥用面。
「安全」频道最新
- 开源模型护城河靠中国生态？监管传闻引发开源可持续性争论 — tokenbender · 2026-10-16
- 中国拟将先进 AI 模型纳入出口管制,专家称高风险开源模型将面临更强审查 — natolambert · 2026-10-16
- AI Now 研究员 Amba Kak：64% 美国人不满数据中心扩张潮 — AINowInstitute · 2026-10-16
- 印度网安机构：流窜 AI 智能体侵入企业系统窃取机密未被察觉 — Polymarket · 2026-10-16
- 美国商超 Ahold 遭重大网络安全事件，网站宕机已五天 — Polymarket · 2026-10-16
- Instagram/YouTube/Spotify 链接里的追踪参数怎么删，一张图讲清 — churchkey · 2026-10-16