Simon Willison 解读 Word 中可自我复制的提示词注入新变种

Simon Willison 介绍了 Håkon Måløy 发现的一种提示词注入新变种：攻击者在文档中藏入隐藏指令，Copilot for Word 可能把这些指令当作用户请求的一部分执行，并将指令复制进生成的文档，使该文档成为新的载体，在后续 Copilot 工作流中再次触发并传播，即使原始攻击文档已不存在。