AI蠕虫通过Word传播

研究人员Håkon Måløy发现一种针对Microsoft Word中Copilot的prompt injection攻击变种，能使恶意指令在文档间自我复制传播，形成AI蠕虫。

• 攻击由Håkon Måløy发现，是一种prompt injection变种。
• 攻击者将隐藏指令放入Word文档，当Copilot处理该文档时，指令被解释为请求的一部分。
• Copilot会操作文档并将隐藏指令复制到新文档，实现自我复制。
• 即使没有原始文档，新文档仍可作为载体继续传播。
• 该攻击已负责任地披露给微软，微软有144天时间修复，但目前没有完全缓解措施。

• An attacker places hidden instructions in a document that is later used as source material in Copilot for Word. Copilot may interpret those instructions as part of the user’s request, causing it to manipulate the document being drafted or edited.
• Copilot may then also copy the hidden instructions into the resulting document, turning that document into a new carrier.