挪威学者披露Copilot for Word AI蠕虫攻击

2026年7月29日，挪威数据科学家Håkon Måløy公开披露一种针对微软Copilot for Word的AI蠕虫攻击方式。该攻击利用自复制恶意提示词，可在用户无感知情况下篡改并扩散至新文档。攻击无需入侵系统或租户，仅需共享含隐藏指令的文档即可触发。Måløy于3月6日向微软通报，经144天协调期及多次补丁迭代后，因未获根本性缓解方案而决定披露。目前尚无确定性防御措施。