提示词注入攻击可通过 Copilot for Word 自我复制扩散

攻击者可将隐藏指令放入被 Copilot for Word 当作素材的文档中，Copilot 可能把指令复制进正在起草或编辑的文档，使其成为新的传播载体；该载体再被其它 Copilot 工作流使用时指令会重新触发并继续扩散，即使攻击者原始文档不在场。