03:05官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：Håkon Måløy发现了一种能自我复制的提示注入攻击，专门针对Word里的Copilot，会把隐藏指令传染给后续文档，微软还没完全修好。安全从业者可以看看这种新变种。
microsoft
共 2 条相关 AI 资讯 · 查看话题观测
7月30日
03:05
安全研究员Håkon Måløy发现一种针对Microsoft Word Copilot的提示注入攻击变种，攻击者可在文档中嵌入隐藏指令，当Copilot处理该文档时，指令会操纵新文档并复制自身，形成自复制蠕虫。微软在负责任披露后获得144天修复期，但目前尚无全面缓解措施。此攻击利用Copilot对用户请求的解读机制，使恶意指令在不依赖原始文档的情况下持续传播。
5月11日
00:17
00:17官方一手OpenAI Blog（博客/媒体）
推荐理由：表明AI巨头对云基础设施的依赖加深，可能影响模型训练效率和成本模式。