微软Copilot爆蠕虫漏洞：Word文档暗藏提示词注入自动扩散
The Decoder · rss · 2026-08-01
安全研究员演示了一种针对 Microsoft Copilot for Word 的蠕虫式攻击。攻击原理是将不可见的提示词注入隐藏在 Word 文档中，当这些文件被复用时，恶意指令会自动扩散到新文件里，从而劫持 Copilot 的行为。
报道指出，微软在收到该漏洞报告 144 天并经过两次修复尝试后，依然未能彻底解决该问题。这凸显了当前集成在办公软件中的 LLM 面临着严重的提示词注入风险。
「安全」频道最新
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16
- ChatGPT 主动指认用户的匿名 Reddit 评论,被质疑后又改口 — PeerReviewedGobshite · 2026-10-16
- 白宫超级智能工作组首次会议:120 天期限内的五项部署曝光 — ShakeelHashim · 2026-10-16
- Anthropic 测试 AI 自我复制:15 台 55 美元安卓电视盒跑分片模型 — itspacedev · 2026-10-16