03:05官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：Håkon Måløy发现了一种能自我复制的提示注入攻击，专门针对Word里的Copilot，会把隐藏指令传染给后续文档，微软还没完全修好。安全从业者可以看看这种新变种。
security
共 2 条相关 AI 资讯
7月30日
03:05
安全研究员Håkon Måløy发现一种针对Microsoft Word Copilot的提示注入攻击变种，攻击者可在文档中嵌入隐藏指令，当Copilot处理该文档时，指令会操纵新文档并复制自身，形成自复制蠕虫。微软在负责任披露后获得144天修复期，但目前尚无全面缓解措施。此攻击利用Copilot对用户请求的解读机制，使恶意指令在不依赖原始文档的情况下持续传播。
5月11日
00:18
00:18官方一手OpenAI Blog（博客/媒体）
推荐理由：对抗性样本是AI系统安全的核心威胁，了解其原理有助于开发更鲁棒的模型和防御策略。