0
一份Word文档也能“传染”：Copilot工作流出现自我传播攻击
安全研究人员近日披露了一种针对 Microsoft Copilot for Word 的文档传播攻击。攻击者把隐藏指令放入外部文档，Copilot 读取后可能修改用户正在编写的报告，并把同一段攻击指令复制到新文档中。新文档随后进入其他人的工作流程，攻击链便可以继续延伸。企业 AI 安全需要开始检查文档内容、模型权限和信息流向。