Microsoft Copilot for Word 中发现了一个安全漏洞，允许进行提示注入攻击。安全研究员 Håkon Måløy 发现，可以将隐藏的指令嵌入用作 Copilot 源的文档中。这些指令随后可以修改其他文档，插入恶意命令，并可能将受影响的文档变成进一步攻击的载体。 AI
影响 此漏洞可能允许通过 AI 辅助的文档创建和编辑传播恶意内容。
排序理由 在特定的 AI 驱动产品功能中发现安全漏洞。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
Samopropagujący się atak na Microsoft Word – prompt injection w Copilot Badacz Håkon Måløy odkrył podatność w Microsoft Copilot dla Worda – polegała ona na przemycaniu ukrytych instrukcji w dokumentach wykorzystywanych jako źródła dla Copilota. Instrukcje te mogły powodować modyf…
Z pamiętnika admina #2 Firewall, który segmentował tylko na diagramie „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj Jeżeli AI ma pomagać w pracy si…