新型 AI 蠕虫披露：白色小字篡改微软 Word 文档，可自我复制传播

挪威数据科学家 Håkon Måløy 披露针对 Copilot for Word 的 AI 蠕虫概念验证攻击，通过自复制恶意提示词篡改 Word 文档并继续复制到新文档。攻击者只需向受害者共享恶意文档，无需访问其 Microsoft 365 租户；微软部署多项补丁后仍被 Måløy 通过修改提示词绕过，在 144 天协调期结束后被公开披露。