研究警告：文档型 AI 蠕虫可经 Copilot for Word 传播
Canopy9560 · hn · 2026-07-29
一篇安全分析指出，文档型 AI 蠕虫可能通过 Copilot for Word 传播。
- 文章讨论的是一种新的攻击面：把可自我传播的 payload 藏在文档里，让 AI 助手在解析内容时“中招”。
- 核心风险不是模型能力，而是文档/提示注入与自动执行之间的结合。
- 这是典型的 AI 安全 议题，关注点在传播机制、攻击面和防护风险。
「安全」频道最新
- 1,224 名前沿 AI 员工呼吁为 AI 进展设“节奏控制”工具 — JJitsev · 2026-07-29
- 《Pacing the Frontier》讨论：AI 进展可能需要协调机制 — TheZvi · 2026-07-29
- 一个语音钓鱼 demo 说明 deepfake 识别技巧正在失效 — gyanchawdhary · 2026-07-29
- 剑桥研究者称该事件是 AI 能力上升的警示信号 — S_OhEigeartaigh · 2026-07-29
- 首个自主智能体攻击公开时间线，执行力很强但不够隐蔽 — dyn___ · 2026-07-29
- 开源 MCP 安全扫描器结合静态分析和在线注入测试 — KookyTax5493 · 2026-07-29