03:05官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：Håkon Måløy发现了一种能自我复制的提示注入攻击，专门针对Word里的Copilot，会把隐藏指令传染给后续文档，微软还没完全修好。安全从业者可以看看这种新变种。
蠕虫
共 1 条相关 AI 资讯
7月30日
03:05
安全研究员Håkon Måløy发现一种针对Microsoft Word Copilot的提示注入攻击变种，攻击者可在文档中嵌入隐藏指令，当Copilot处理该文档时，指令会操纵新文档并复制自身，形成自复制蠕虫。微软在负责任披露后获得144天修复期，但目前尚无全面缓解措施。此攻击利用Copilot对用户请求的解读机制，使恶意指令在不依赖原始文档的情况下持续传播。