研究揭露AI蠕蟲攻擊新手法，透過Word隱藏提示誘導Copilot自我傳播

此攻擊利用AI助手對提示詞的執行機制，將惡意指令隱藏在Word檔案的隱藏區域，當使用者開啟檔案時，Copilot會自動讀取並執行該指令，進而將惡意內容複製到新產生的檔案中，形成自我傳播的蠕蟲效應。這種手法避開了傳統防毒軟體的檢測，因為它不依賴傳統惡意程式碼或巨集，而是利用AI本身的邏輯運作。一般人容易在開啟看似正常的Word檔案時中招，因為他們通常不會檢查AI助手執行的具體指令內容。建議使用者在開啟來源不明的Word檔案時，應先檢查檔案內容，並避免讓AI助手自動執行未經驗證的指令，同時定期更新AI工具以修復已知漏洞。