@aidev.news: Có loại "sâu" không cần virus, không cần file exe — chỉ cần chữ trắng ẩn trong một file Word 😨 Cơ chế: chỉ thị ẩn (chữ trắng trên nền trắng, cỡ 8) nằm trong tài liệu. Khi bạn đưa tài liệu đó cho Copilot for Word làm nguồn, model tưởng đó là yêu cầu của bạn → bóp méo nội dung đang soạn (thử nghiệm: số liệu tài chính bị giảm một nửa) VÀ copy luôn chỉ thị ẩn sang bản mới. Bản mới thành vật mang mầm: mở ở phiên Copilot khác là kích hoạt lại, không cần file gốc nữa. Tác giả làm việc với Microsoft từ tháng 3, hoãn công bố 2 lần — tổng 144 ngày. Microsoft đã tung nhiều mitigation, nhưng viết lại payload là lây tiếp được; lớp lỗ hổng gốc (chèn lệnh xuyên miền) vẫn chưa có cách chặn vững chắc. Nhận tài liệu lạ, đừng ném thẳng cho AI 👇 #aidev #aidevnews #ainews #Copilot #Microsoft

AIDev News

Open In TikTok:

Region: VN

Thursday 30 July 2026 00:27:44 GMT