安全研究员构建Word文档自传播蠕虫劫持Copilot

自传播提示注入蠕虫

一名安全研究员成功构建并演示了一种针对Microsoft Copilot for Word的蠕虫式攻击：恶意提示指令被隐蔽嵌入Word文档（如.docx文件），用户打开文档并启用Copilot时，这些指令即被触发，且可在文档被复制、另存或插入到其他文档时自动传播至新文件中。

微软响应迟滞

微软已确认该漏洞真实存在，但自首次报告起历时144天，经历两次修复尝试后仍未彻底解决。研究人员指出，该问题本质属于客户端侧提示注入（client-side prompt injection），不依赖服务器端漏洞，却可导致Copilot执行非预期操作，例如泄露敏感内容或篡改输出。

风险与影响

由于Copilot深度集成于Office生态，此类攻击可能在企业文档协作场景中悄然扩散，尤其在模板复用、合同修订、报告生成等高频场景中构成隐蔽威胁。