цвет и размер шрифта перед обработкой. Когда кто-то использует этот документ как источник в Copilot, система выполняет скрытые инструкции и незаметно копирует их в новый файл, делая его переносчиком. Если затем его использовать как шаблон, атака срабатывает снова, и исходный документ уже не нужен. Таким образом, скомпрометированный рыночный анализ может повлиять на финансовый отчет, который, в свою очередь, заражает другие отчеты. Microsoft подтвердила это поведение 31 марта, но две контр-меры не закрыли уязвимость. Через 144 дня Малёй опубликовал раскрытие без исправления, скрыв вредоносный текст. Недавно исследователь ИИ Андреас Кирш в шутку пожелал такого червя, чтобы убедить скептиков в проблемах безопасности. Теперь он существует. Внедрение подсказок — известная проблема безопасности ИИ.