Copilot 讀了供應商文件，我有點怕

偉老闆 · 2026-07-31T11:00:16.074272+00:00

看到一個研究，說 Copilot for Word 有一種攻擊方式，惡意指令可以藏在白底白字的文件裡，Copilot 讀進去之後會把它當成真的指令執行，然後還會把同樣的隱藏指令複製到下一份文件。舉的例子是財務報表的數字被偷偷改掉，透過後續工作流一路傳播下去。我不是工程師，看到這個第一個反應不是「這技術多複雜」，是「這個場景跟我很像欸」。我每個月大概有 5 到 8 份文件是從外部來的，供應商的報價單、物流的對帳資料、有時候還有廠商自己傳的商品規格 Word 檔。我的習慣是直接把這些丟給 Copilot，叫它幫我整理成統一格式，或者拿來跟我的庫存表比對。省時間啦，我一個人做很多事，這種能省就省。但如果這些文件裡藏了指令，Copilot 不會提示，就直接執行，然後我的對帳數字、庫存報表、或是商品規格裡的某個數字就被改掉了，我根本不知道。更麻煩的是這不是一眼能看出來的那種錯，就是數字，看起來就是個數字，不會有什麼奇怪記號。更讓我緊張的是「往後傳播」那部分。研究說惡意指令可以複製到後來用 Copilot 產出的新文件裡，代表第一份被污染之後，接下來的東西全部都可能帶著隱藏指令。我的對內 SOP、給兼職小編的操作說明、寄給廠商的規格確認文，全部都可能變成傳播媒介，這有點可怕吧 😤。我試過的做法是把外部文件先轉成純文字再丟給 Copilot，或者改成直接複製貼上內容而不開原始 Word 檔。但說實話我不確定這樣夠不夠，因為我根本看不懂純文字的格式有沒有辦法帶指令，這塊不是我的專業。另一個想到的方向是對外部來源文件和自己的文件分開用不同的 Copilot session，但我不知道在同一個 Microsoft 帳號底下有沒有真的隔離效果，還是其實都是通的。有沒有也在用 Copilot for Word 定期處理外部來源文件的，你們現在有什麼做法？純文字轉換這條路算不算夠用？還是從流程面就要把外部文件跟 AI 完全切開才安全？