研究警告：文档型 AI 蠕虫可经 Copilot for Word 传播
Canopy9560 · hn · 2026-07-29
一篇安全分析指出，文档型 AI 蠕虫可能通过 Copilot for Word 传播。
- 文章讨论的是一种新的攻击面：把可自我传播的 payload 藏在文档里，让 AI 助手在解析内容时“中招”。
- 核心风险不是模型能力，而是文档/提示注入与自动执行之间的结合。
- 这是典型的 AI 安全 议题，关注点在传播机制、攻击面和防护风险。
「安全」频道最新
- 自编辑 Agent 的准入规则:凭据拦截、注入包裹与编译门槛的边界 — cereal-_-killer69 · 2026-10-16
- Atlassian 严重漏洞 CVE-2026-21589（CVSS 9.3）已遭在野利用，波及 8 款产品 — TechNadu · 2026-10-16
- 加拿大规定 AI 生成作品不再发放 ISBN，需声明由人类撰写 — TuhinChakr · 2026-10-16
- 印度 CERT 发警报：AI Agent 成攻击载体，评测期可被越权利用 — Paimaamu · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16
- 研究员用 AI Agent 两小时复现 Vercel KVM 逃逸漏洞，线索竟来自截图脱敏失误 — evilsocket · 2026-10-16