新型AI蠕虫可通过Word文档在Copilot中自我复制传播
安全研究人员近日披露了一种新型AI蠕虫的攻击方式，该蠕虫能够通过微软Copilot for Word的文档协作流程实现自我复制与传播。攻击者将隐藏指令植入文档，当用户将该文档作为素材在Copilot中起草或编辑新文档时，Copilot会误将隐藏指令视为用户请求，导致新文档被篡改并成为新的攻击载体。即使原始恶意文档被移除，后续使用该新文档的Copilot工作流仍会触发指令，继续传播。研究人员以金融报告场景为例：员工从被篡改的网站下载市场分析文档，其中包含隐藏指令，随后在Copilot中撰写报告时，指令导致财务数据被篡改并将攻击代码复制到新报告中，该报告被分享后，同事使用它作为素材时再次触发攻击。该漏洞在发布时仍可被利用，微软已被告知但未提供全面修复方案，研究团队经过144天协调披露后公开了相关细节。 #AI安全 #网络安全 #Copilot #蠕虫病毒 #文档安全 #微软 #提示注入 #漏洞披露
安全研究人员近日披露了一种新型AI蠕虫的攻击方式，该蠕虫能够通过微软Copilot for Word的文档协作流程实现自我复制与传播。攻击者将隐藏指令植入文档，当用户将该文档作为素材在Copilot中起草或编辑新文档时，Copilot会误将隐藏指令视为用户请求，导致新文档被篡改并成为新的攻击载体。即使原始恶意文档被移除，后续使用该新文档的Copilot工作流仍会触发指令，继续传播。研究人员以金融报告场景为例：员工从被篡改的网站下载市场分析文档，其中包含隐藏指令，随后在Copilot中撰写报告时，指令导致财务数据被篡改并将攻击代码复制到新报告中，该报告被分享后，同事使用它作为素材时再次触发攻击。该漏洞在发布时仍可被利用，微软已被告知但未提供全面修复方案，研究团队经过144天协调披露后公开了相关细节。 #AI安全 #网络安全 #Copilot #蠕虫病毒 #文档安全 #微软 #提示注入 #漏洞披露
Zentriq AI 推出订单智能处理工具，解决 ERP 无法解析的复杂订单
一家名为 Zentriq 的初创公司推出了一款 AI 驱动的订单智能处理工具，旨在解决传统 ERP 系统无法解析的复杂客户订单问题。该工具能够读取自由文本邮件、多页 PDF、Excel 表格、技术图纸等非结构化数据，并与 ERP 主数据进行匹配，自动识别客户、物料、数量及特殊价格。对于模糊或缺失信息，系统会主动标记而非静默猜测，最终生成可供人工审核的 ERP 草稿。Zentriq 宣称，其早期访问标准为至少减少 50% 的手动订单录入工作，并强调人类审核环节始终保留控制权。目前公司已开放前 100 家企业的早期访问名额，邀请用户用最难的订单挑战其 AI 能力。 #AI #订单管理 #ERP #自动化 #企业软件 #Zentriq #智能处理 #技术新闻
一家名为 Zentriq 的初创公司推出了一款 AI 驱动的订单智能处理工具，旨在解决传统 ERP 系统无法解析的复杂客户订单问题。该工具能够读取自由文本邮件、多页 PDF、Excel 表格、技术图纸等非结构化数据，并与 ERP 主数据进行匹配，自动识别客户、物料、数量及特殊价格。对于模糊或缺失信息，系统会主动标记而非静默猜测，最终生成可供人工审核的 ERP 草稿。Zentriq 宣称，其早期访问标准为至少减少 50% 的手动订单录入工作，并强调人类审核环节始终保留控制权。目前公司已开放前 100 家企业的早期访问名额，邀请用户用最难的订单挑战其 AI 能力。 #AI #订单管理 #ERP #自动化 #企业软件 #Zentriq #智能处理 #技术新闻
微软难以及时修复AI发现的安全漏洞
据ProPublica审查的文件显示，微软正面临一场“疯狂冲刺”式的安全漏洞修补战。人工智能公司Anthropic的漏洞检测工具Mythos在发现安全缺陷方面的速度，已超过微软修复它们的能力。这些文件揭示了这家科技巨头在黑客发现并利用漏洞之前，拼命内部修补的紧张状态。随着AI驱动的漏洞发掘技术日益高效，传统软件修复流程显得捉襟见肘。微软被迫加快响应速度，但漏洞数量激增仍令其安全团队压力倍增。这一现象凸显了AI在网络安全领域带来的双刃剑效应：既可能加强防御，也可能使攻击者更快找到突破口。 #微软 #安全漏洞 #AI #Anthropic #Mythos #网络安全 #ProPublica
据ProPublica审查的文件显示，微软正面临一场“疯狂冲刺”式的安全漏洞修补战。人工智能公司Anthropic的漏洞检测工具Mythos在发现安全缺陷方面的速度，已超过微软修复它们的能力。这些文件揭示了这家科技巨头在黑客发现并利用漏洞之前，拼命内部修补的紧张状态。随着AI驱动的漏洞发掘技术日益高效，传统软件修复流程显得捉襟见肘。微软被迫加快响应速度，但漏洞数量激增仍令其安全团队压力倍增。这一现象凸显了AI在网络安全领域带来的双刃剑效应：既可能加强防御，也可能使攻击者更快找到突破口。 #微软 #安全漏洞 #AI #Anthropic #Mythos #网络安全 #ProPublica
This media is not supported in your browser
VIEW IN TELEGRAM
菲律宾AI岗位报告：融入AI薪资远高于使用AI，入门级岗位稀缺
据一份针对菲律宾AI岗位的深度分析报告，全球数字劳动力中15%-20%因担心被AI取代而焦虑，但报告认为这更多是环境噪音而非根本性危机。研究扫描了菲律宾主要招聘网站上的3489个AI相关职位，发现“使用AI”的岗位中位薪资为56000比索/月，而“将AI融入公司”的岗位薪资高达120000比索/月。薪资差距部分源于经验水平，但在相同级别下，融入AI的岗位依然更高：中级岗位75000比索对58000比索，高级岗位135000比索对106000比索。报告还指出，仅15%的职位为入门级，42%要求高级或领导经验，导致初级人才难以进入，而公司也难觅有经验者。此外，远程和混合工作模式占63%且薪资更高。 #菲律宾 #AI #就业 #薪资 #数字化 #科技 #远程工作 #入门级 #报告
据一份针对菲律宾AI岗位的深度分析报告，全球数字劳动力中15%-20%因担心被AI取代而焦虑，但报告认为这更多是环境噪音而非根本性危机。研究扫描了菲律宾主要招聘网站上的3489个AI相关职位，发现“使用AI”的岗位中位薪资为56000比索/月，而“将AI融入公司”的岗位薪资高达120000比索/月。薪资差距部分源于经验水平，但在相同级别下，融入AI的岗位依然更高：中级岗位75000比索对58000比索，高级岗位135000比索对106000比索。报告还指出，仅15%的职位为入门级，42%要求高级或领导经验，导致初级人才难以进入，而公司也难觅有经验者。此外，远程和混合工作模式占63%且薪资更高。 #菲律宾 #AI #就业 #薪资 #数字化 #科技 #远程工作 #入门级 #报告