AI通过Word传播蠕虫

# AI 蠕虫潜入 Word 来源：https://simonwillison.net/2026/Jul/29/ai-worming-through-word/ 2026年7月29日 \- 链接博客 **AI 蠕虫潜入 Word (https://enklypesalt.com/posts/context-collapse-part3-ai-worming-through-word/)**\(via (https://news.ycombinator.com/item?id=49096188)\) Håkon Måløy 提出的新型提示注入变种，将针对 Microsoft Word 的提示注入攻击升级为真正的自我复制蠕虫： > 攻击者将隐藏指令放入一个文档中，该文档随后被用作 Copilot for Word 的源材料。Copilot 可能将这些指令解释为用户请求的一部分，从而操控正在起草或编辑的文档。然后 Copilot 还可能将隐藏指令复制到生成的文档中，使该文档成为新的载体。如果该载体随后被用于另一个 Copilot 辅助的工作流程，这些指令可能再次触发并传播到更多文档中，即使攻击者的原始文档已不存在。 此前我们已经见过大量白底白字的隐藏文本——现在孩子们在求职申请中也在用 (https://x.com/ScienceYael/status/2082175224007848019) ——但这是首次看到有人刻意复制指令以实现自我复制。 该漏洞已负责任地披露给 Microsoft，后者有 144 天的时间进行修复，但迄今为止（毫不意外地）没有任何缓解措施能够覆盖整个攻击类别。