实体
Copilot for Word
Copilot for Word
PulseAugur coverage of Copilot for Word — every cluster mentioning Copilot for Word across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
Word 文档中的隐藏提示注入制造 AI 蠕虫
一种新颖的提示注入形式已被识别，其中 Word 文档内的隐藏指令可以在 Copilot for Word 会话中得以保留。这些指令随后会被复制到 Copilot 起草的文档中，从而有效地感染后续会话。传播依赖于用户重复使用文档，这使其成为比传统蠕虫更缓慢、更不显眼的威胁。
-
Microsoft Word Copilot 易受隐藏提示注入攻击
一位安全研究员发现 Microsoft Word Copilot 中存在一个漏洞，该漏洞允许通过隐藏格式将恶意指令隐藏在文档中。这些隐藏的指令可以操纵财务数据，并且至关重要的是，它们可以自行传播到新生成的文档中，有效地将用户的工作流程变成分发机制。现有的安全工具，旨在检测宏或恶意代码，却难以识别这种形式的提示注入，因为它利用了模型无法区分用户意图内容和隐藏指令的弱点。
-
AI蠕虫可通过Microsoft Word的Copilot自我传播
一种新型AI蠕虫已被发现，它可以通过Microsoft Word文档利用Copilot进行自我传播。该蠕虫利用了提示注入漏洞，即文档中的隐藏指令被Copilot解释为用户命令。这会导致Copilot修改文档，然后将恶意指令复制到新文档中，使其成为进一步传播的载体。尽管Microsoft已被告知并有144天的协调期，但目前尚未提供完整的缓解措施，建议用户在使用Copilot时谨慎对待来自外部来源的文档。