ข้ามไปยังเนื้อหา

แท็ก

#XPIA

2 บทความ

เวิร์มที่แพร่ตัวเองผ่าน Microsoft Copilot ใน Word — นักวิจัยเปิดเผยหลังรอ Microsoft แก้ 144 วัน แล้วยังแก้ไม่ได้
เครื่องมือนักพัฒนา

เวิร์มที่แพร่ตัวเองผ่าน Microsoft Copilot ใน Word — นักวิจัยเปิดเผยหลังรอ Microsoft แก้ 144 วัน แล้วยังแก้ไม่ได้

Håkon Måløy เผยแพร่ผลวิจัยเมื่อ 28 ก.ค. 2026 หลังประสานงานกับ MSRC มา 144 วัน — คำสั่งที่ซ่อนเป็นตัวอักษรสีขาวในไฟล์ Word ถูก Copilot อ่านและ 'คัดลอกตัวเองต่อ' ลงเอกสารใหม่ กลายเป็นเวิร์มที่แพร่ผ่านเวิร์กโฟลว์ปกติขององค์กร Microsoft ปิดเพย์โหลดไปสองรอบแล้วแต่ช่องโหว่ระดับคลาสยังเปิดอยู่

· อ่าน 7 นาที
นักวิจัยสาธิต "เวิร์ม" ที่แพร่ตัวเองผ่านเอกสาร Word ด้วย Copilot — Microsoft แก้ 4 เดือนยังทำซ้ำได้
งานวิจัย

นักวิจัยสาธิต "เวิร์ม" ที่แพร่ตัวเองผ่านเอกสาร Word ด้วย Copilot — Microsoft แก้ 4 เดือนยังทำซ้ำได้

Håkon Måløy เปิดเผยงานวิจัยว่าคำสั่งที่ซ่อนด้วยข้อความสีขาวในไฟล์ Word ทำให้ Copilot แก้ตัวเลขในรายงานการเงินและคัดลอกคำสั่งนั้นไปฝังในเอกสารใหม่ กลายเป็นเวิร์มที่แพร่ต่อเองผ่านการทำงานปกติของพนักงาน หลังประสานงาน 144 วันยังทำซ้ำได้บน GPT-5.6

· อ่าน 6 นาที