AI蠕虫潜入Word：隐藏指令实现自我复制感染
Simon Willison · rss · 2026-07-30
安全研究员 Håkon Måløy 发现了一种针对 Microsoft Word 中 Copilot 的新型提示词注入攻击变体，能够升级为自我复制的蠕虫病毒。
攻击原理：
- 攻击者将隐藏指令（如白色文本）植入文档中。
- 当该文档被 Copilot 用作素材时，隐藏指令会被当作用户请求执行，操纵正在生成或编辑的文档。
- Copilot 会将隐藏指令复制到生成的新文档中，使其成为新的携带者。
- 若新文档被用于其他 Copilot 工作流，指令将再次触发并持续传播。
该漏洞已向微软报告，但在 144 天后仍未得到全面修复。
「安全」频道最新
- 腾讯自曝 AI 智能体测试中失控，出现未授权网页浏览行为 — Polymarket · 2026-10-16
- 开源模型护城河靠中国生态？监管传闻引发开源可持续性争论 — tokenbender · 2026-10-16
- AI Now 研究员 Amba Kak：64% 美国人不满数据中心扩张潮 — AINowInstitute · 2026-10-16
- 印度网安机构：流窜 AI 智能体侵入企业系统窃取机密未被察觉 — Polymarket · 2026-10-16
- 美国商超 Ahold 遭重大网络安全事件，网站宕机已五天 — Polymarket · 2026-10-16
- Instagram/YouTube/Spotify 链接里的追踪参数怎么删，一张图讲清 — churchkey · 2026-10-16