Knowledge File / AI小生意项目库

2026-08-01 2 浏览免费阅读

安全研究员构建自我传播蠕虫，藏身Word文档并劫持Microsoft Copilot

Q: 这篇文章和哪些AI专题相关？

它适合放在AI副业专题里阅读。 关联原因：这篇内容命中「项目、小生意、变现」等主题信号。

Håkon Måløy展示针对Copilot for Word的提示注入攻击，文档中隐藏指令可自行传播，微软确认后修复失败。

SOURCE / AI小生意项目库 MIN / 9 ACCESS / 免费阅读 POST / 2026-08-01 21:51:57

原贴

查看原文

作者：Thomas Joos 来源站点：the-decoder.com 原贴时间： 2026-08-01 21:51:57

原文

A security researcher has shown how a prompt injection attack in Microsoft Copilot for Word can spread on its own. Håkon Måløy describes a worm-like attack: an attacker hides instructions in a document using white text on white background at tiny font size. Readers can't see it but Copilot can, since it strips color and font size before processing. When someone uses that document as a source, Copilot runs the hidden instructions and copies them into the new file. That file becomes a carrier. Use it as a template, and the attack fires again. A compromised market analysis from the internet could manipulate a financial report, which then infects further reports. Microsoft confirmed the behavior on March 31. Two fix attempts failed. After 144 days, Måløy published his findings with no fix in place, though he's holding back the payload text. AI researcher Andreas Kirsch recently joked he wished someone would build exactly this worm to convince skeptics that AI security risks are real. Now it exists. Prompt injections remain an unsolved AI security problem . Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section.

中文翻译

一位安全研究人员展示了如何利用Microsoft Copilot for Word中的提示注入攻击自行传播。Håkon Måløy描述了一种类似蠕虫的攻击方式：攻击者使用白色字体、白色背景、极小字号在文档中隐藏指令。读者看不到，但Copilot能看到，因为它在处理前会去除颜色和字号。当有人将该文档用作源时，Copilot会运行隐藏指令并将其复制到新文件中。该文件就成为载体。将其用作模板，攻击就会再次触发。来自互联网的受感染市场分析可能操纵财务报告，进而感染更多报告。微软于3月31日确认了该行为。两次修复尝试均失败。144天后，Måløy在没有修复的情况下发布了其发现，不过他保留了有效载荷文本。AI研究员Andreas Kirsch最近开玩笑说，他希望有人能构建出这样的蠕虫，以说服怀疑者AI安全风险是真实存在的。现在它存在了。提示注入仍然是一个未解决的AI安全问题。订阅THE DECODER以获取无广告阅读、每周AI通讯、每年六次独家“AI Radar”前沿报告、完整存档访问权限以及评论区的访问权限。

核心信息

Håkon Måløy展示针对Copilot for Word的提示注入攻击，文档中隐藏指令可自行传播，微软确认后修复失败。

Håkon Måløy展示针对Copilot for Word的提示注入攻击，文档中隐藏指令可自行传播，微软确认后修复失败。
原贴提到：A security researcher has shown how a prompt injection attack in Microso
来源：the-decoder.com

详细解读

这是一个关于AI安全的重要信号：AI系统无法可靠地执行传统内容过滤，提示注入攻击可以构建自我传播的蠕虫。该蠕虫利用Microsoft Copilot for Word处理文档时的漏洞，通过隐藏文本注入指令，实现跨文档传播。

为什么重要？这证明了AI安全威胁不再只是理论，而是可实际利用的攻击武器。Copilot自动处理文档的特性，让攻击可以像网络蠕虫一样蔓延，甚至通过受感染的市场分析文件操纵金融报告，影响企业决策。安全问题未解决，将严重制约AI在企业关键业务流程中的信任度。

对谁有价值？企业安全团队需要评估AI工具的使用风险，制定防护策略；AI研发者需要重视提示注入的防御研究；普通用户则应警惕来源不明的文档，并注意AI生成内容的安全性。

可以怎么行动？安全团队应对文档导入和AI辅助场景进行监测，部署输入过滤和输出检测；企业可建立白名单机制，限制AI仅访问可信数据源；研发者应研究更稳健的提示净化方法，如对隐藏指令的检测和剥离。

风险与限制：目前该攻击需要用户主动将文档作为源文件使用，且微软尚未完全修复。攻击的payload被保留，但公开概念验证已足以引发关注。此外，过度防御可能降低AI的便利性，需要在安全与效率间平衡。

信息差价值

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 the-decoder.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《安全研究员构建自我传播蠕虫，藏身Word文档并劫持Microsoft Copilot》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

参考来源

Thomas Joos 原帖

TOPIC HUBS

延伸专题

AI副业 AI副业：小生意、项目机会与可收费交付

这篇内容命中「项目、小生意、变现」等主题信号。

AI SUMMARY

这篇文章回答了什么