安全研究员 Håkon Måløy 发现一种针对 Microsoft Word 中 Copilot 的新型提示注入攻击变种，可实现完全自复制蠕虫。攻击者在文档中植入隐藏指令，Copilot 在处理时可能将其误认为用户请求，进而操控文档并复制指令到新文档，使新文档成为新的传播载体。该漏洞已向微软负责任披露，但 144 天后微软仍未推出能覆盖此类攻击的完整修复方案。