# 微软 Copilot for Word 曝出文档蠕虫漏洞：恶意指令能藏在文件里自我复制传播

> 原标题：Document-borne AI worms can self-propagate through Copilot for Word

- 来源：Hacker News 首页
- 发布时间：2026-07-29T11:44:33.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/47378
- 原文：https://enklypesalt.com/posts/context-collapse-part3-ai-worming-through-word/

## 摘要

安全研究员 Håkon Måløy 公开了一个在微软 Copilot for Word 中实际可用的文档蠕虫攻击。攻击者把隐藏指令塞进一个文档，当别人用 Copilot 处理这个文档时，Copilot 会照指令篡改输出内容，并把攻击代码复制进新生成的文件里。新文件又变成新的感染源，继续感染后续文档。打个比方：你从网上下载了一份看似正常的市场分析报告，用...

## 推荐理由

安全研究员公开了一个在 Copilot for Word 里真实可用的文档蠕虫，有完整 PoC 和 MSRC 通报记录，信号密度高。扣分点在于首发是个人博客而非微软官方公告，而且攻击需要特定的环境配置才能触发，实际利用门槛不低。

## 锐评

安全研究员 Håkon Måløy 发现了一个能在微软 Copilot for Word 里自我传播的文档蠕虫。攻击者把隐藏指令塞进一份文档，当你用 Copilot 处理它时，Copilot 不仅会按指令篡改内容，还会把攻击代码复制进新生成的文件里。新文件又变成感染源，继续感染后续文档。打个比方：你下载了一份看似正常的市场报告，用 Copilot 写财报时引用了它，结果财报数据被悄悄改了，攻击代码也留在了财报里。同事再用这份财报生成新文档，攻击就传下去了。

微软在 144 天的协调期内做了两次缓解，包括升级模型，但都没堵住这类漏洞的根本问题。文章发布时还没有可靠的修复方案。研究员给了两个临时建议：把外部文档当不可信来源处理，用 Copilot 前先检查附件内容。

这篇报告没披露攻击指令的具体细节和成功率，也没说受影响用户规模有多大。不过它把之前只在邮件助手场景里验证过的 AI 蠕虫，搬到了主流办公套件的文档工作流里，说明这类攻击已经从理论走进实际可用的阶段了。