行业03:05
AI蠕虫通过Microsoft Word扩散:新型提示注入攻击可自复制Håkon Måløy发现了一种能自我复制的提示注入攻击,专门针对Word里的Copilot,会把隐藏指令传染给后续文档,微软还没完全修好。安全从业者可以看看这种新变种。
Håkon Måløy发现了一种能自我复制的提示注入攻击,专门针对Word里的Copilot,会把隐藏指令传染给后续文档,微软还没完全修好。安全从业者可以看看这种新变种。
这篇论文揭示了一个反直觉的发现:LLM会被文本的风格欺骗,而不是内容。研究者用简单的'去风格化'就能把攻击成功率从61%打到10%,对理解AI安全很有启发。
Mitchell 这招挺狠,在项目文件里埋 prompt injection,谁不审代码直接提交就封号。搞开源维护的可以学学这招防饭圈。